Patch Ticker

Easy Digital Downloads 플러그인 관리자 계정 탈취 취약점

워드프레스 쇼핑몰 플러그인에서 관리자 계정을 뺏길 수 있습니다.

요약

PayPal 게스트 결제 과정에서 이메일 주소만으로 본인을 확인해 인증하지 않은 공격자가 관리자 계정으로 로그인할 수 있습니다. 3.7.2 이하 모든 버전이 해당합니다.

해당 조건

  • PayPal 게스트 결제 사용
  • 관리자 이메일 주소에 연결된 EDD 고객 기록이 없음

대처법

3.7.2 이하 모든 버전이 해당합니다. 3.7.2보다 새 버전을 쓰는지 확인하고 제작사 공지를 읽으세요.

대상 제품과 운영체제

  • Easy Digital Downloads – eCommerce Payments and Subscriptions made easy

CVE 번호

원문 링크

시각

처음 게시

처음 확인