🇰🇷 한글 설명
WordPress용 Welcart e-Commerce 플러그인 2.11.24 이하 버전에서 권한 확인 누락으로 인해 발생하는 데이터 무단 접근 취약점입니다. 인증되지 않은 공격자가 PayPal API 비밀키와 같은 결제 정보, 비즈니스 연락처, 메일 템플릿 및 기타 운영 설정을 탈취할 수 있습니다.
💡 쉬운 설명
쇼핑몰 관리 플러그인의 보안 구멍으로 인해, 로그인을 하지 않은 외부인도 쇼핑몰의 중요한 결제 정보와 고객 정보를 훔쳐갈 수 있는 문제입니다. 결제 비밀번호나 운영 설정이 유출될 위험이 매우 큽니다.
🇺🇸 원문 (English)
The Welcart e-Commerce plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'usces_export' action in all versions up to, and including, 2.11.24. This makes it possible for unauthenticated attackers to access configured payment credentials (ex. PayPal api secret) , as well as business contact details, mail templates, and other operational settings tied to the store.
📍 영향받는 시스템
Welcart e-Commerce plugin for WordPress (version 2.11.24 and below)
⚔️ 공격 벡터
인증되지 않은 공격자가 'usces_export' 액션을 호출하여 민감한 데이터를 직접 요청 및 탈취
🛡️ 대응 방법
Welcart e-Commerce 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Welcart 플러그인의 버전이 2.11.24 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'welcart|usces'