🇰🇷 한글 설명
WordPress용 Return Refund and Exchange For WooCommerce 플러그인의 모든 버전(4.5.5 포함)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. wps_rma_fetch_order_msgs() 함수에서 사용자 제어 키에 대한 검증이 누락되어, 권한이 있는 공격자가 다른 사용자의 주문 메시지를 읽을 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 다른 사람의 주문 관련 메시지를 몰래 훔쳐볼 수 있는 보안 결함입니다. 시스템이 요청을 보낸 사람이 해당 메시지를 볼 권한이 있는지 제대로 확인하지 않기 때문에 발생합니다.
🇺🇸 원문 (English)
The Return Refund and Exchange For WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 4.5.5 via the wps_rma_fetch_order_msgs() due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read other user's order messages.
📍 영향받는 시스템
Return Refund and Exchange For WooCommerce plugin (버전 4.5.5 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자(Subscriber 권한 이상)가 조작된 키 값을 사용하여 다른 사용자의 주문 메시지 데이터를 요청함
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 4.5.5 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'return-refund-and-exchange-for-woocommerce'