🇰🇷 한글 설명
WordPress의 OneClick Chat to Order 플러그인 1.0.8 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 'wa_order_thank_you_override' 함수가 사용자 제어 키에 대한 검증을 누락하여, 공격자가 URL의 주문 ID를 변경하는 것만으로 고객의 이름, 이메일, 주소, 주문 내역 등 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
주문 완료 페이지의 주소창에 있는 숫자(주문 번호)만 바꾸면 다른 사람의 개인정보를 몰래 볼 수 있는 보안 결함입니다. 해커가 번호를 하나씩 바꿔가며 고객들의 이름, 전화번호, 주소 등을 쉽게 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The OneClick Chat to Order plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.0.8 via the 'wa_order_thank_you_override' function due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to view sensitive customer information including names, email addresses, phone numbers, billing/shipping addresses, order contents, and payment methods by simply changing the order ID in the URL.
📍 영향받는 시스템
WordPress OneClick Chat to Order plugin (버전 1.0.8 및 그 이하 모든 버전)
⚔️ 공격 벡터
URL에 포함된 주문 ID(order ID) 값을 조작하여 권한 없이 타인의 주문 정보에 접근
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 해당 취약점이 해결된 버전인지 확인하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 표시되면 설치된 것이며, 설치된 버전이 1.0.8 이하인지 별도로 확인이 필요합니다.
wp plugin list --status=active | grep -i 'oneclick-chat-to-order'