🇰🇷 한글 설명
WordPress용 YITH WooCommerce Wishlist 플러그인의 모든 버전(4.10.0 포함)에서 REST API 및 AJAX 핸들러를 통한 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증되지 않은 공격자가 사용자의 위시리스트 토큰 ID를 알아낸 뒤, 권한 없이 피해자의 위시리스트 이름을 변경하여 데이터 무결성을 침해할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 다른 사용자의 장바구니 목록(위시리스트) 이름을 마음대로 바꿀 수 있는 보안 결함입니다. 이를 통해 쇼핑몰의 정보를 조작하거나 사용자에게 혼란을 주는 공격이 가능합니다.
🇺🇸 원문 (English)
The YITH WooCommerce Wishlist plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 4.10.0 via the REST API endpoint and AJAX handler due to missing validation on user-controlled keys. This makes it possible for unauthenticated attackers to discover any user's wishlist token ID, and subsequently rename the victim's wishlist without authorization (integrity impact). This can be exploited to target multi-user stores for defacement, social engineering attacks, mass tampering, and profiling at scale.
📍 영향받는 시스템
YITH WooCommerce Wishlist plugin version 4.10.0 and below
⚔️ 공격 벡터
REST API 엔드포인트 및 AJAX 핸들러를 통한 인증되지 않은 IDOR 공격
🛡️ 대응 방법
YITH WooCommerce Wishlist 플러그인을 최신 보안 패치 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 이름과 현재 설치된 버전을 확인하여 4.10.0 이하인지 점검합니다.
wp plugin list --status=active | grep -i 'yith-woocommerce-wishlist'