🇰🇷 한글 설명
WordPress용 Quick View for WooCommerce 플러그인의 'wqv_popup_content' AJAX 엔드포인트에서 정보 노출 취약점이 발견되었습니다. 이 취약점은 제품 포함에 대한 제한이 불충분하여, 인증되지 않은 공격자가 접근 권한이 없는 비공개 제품 데이터를 추출할 수 있게 합니다.
💡 쉬운 설명
쇼핑몰 플러그인의 허점을 이용해 일반 고객이 볼 수 없는 비밀 상품 정보를 몰래 훔쳐볼 수 있는 문제입니다. 로그인하지 않은 외부인도 이 정보를 가져갈 수 있어 보안 위험이 있습니다.
🇺🇸 원문 (English)
The Quick View for WooCommerce plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 2.2.17 via the 'wqv_popup_content' AJAX endpoint due to insufficient restrictions on which products can be included. This makes it possible for unauthenticated attackers to extract data from private products that they should not have access to.
📍 영향받는 시스템
Quick View for WooCommerce plugin (버전 2.2.17 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 AJAX 요청을 통해 비공개 제품 데이터에 접근
🛡️ 대응 방법
Quick View for WooCommerce 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.2.17 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'quick-view-for-woocommerce' && wp plugin list --all | grep -E 'quick-view-for-woocommerce' | awk '{print $2, $3}'