🇰🇷 한글 설명
WordPress용 WPC Smart Quick View for WooCommerce 플러그인의 'woosq_quickview' AJAX 엔드포인트에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 비밀번호로 보호되거나 비공개, 또는 초안 상태인 제품 데이터를 추출할 수 있습니다.
💡 쉬운 설명
쇼핑몰 플러그인의 허점 때문에 일반 방문자가 관리자만 볼 수 있는 비밀 제품 정보를 몰래 훔쳐볼 수 있는 문제입니다. 공개되지 않아야 할 상품의 상세 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The WPC Smart Quick View for WooCommerce plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 4.2.5 via the 'woosq_quickview' AJAX endpoint due to insufficient restrictions on which posts can be included. This makes it possible for unauthenticated attackers to extract data from password protected, private, or draft products that they should not have access to.
📍 영향받는 시스템
WPC Smart Quick View for WooCommerce plugin (버전 4.2.5 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 AJAX 요청을 'woosq_quickview' 엔드포인트로 전송하여 비공개 데이터 탈취
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 취약점이 해결된 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 4.2.5 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -i 'wpc-smart-quick-view'