🇰🇷 한글 설명
WooCommerce Print Invoice & Delivery Notes 플러그인의 update 함수에서 인증 검증이 누락되고 Dompdf의 PHP 실행 기능이 활성화되어 있어, 로그인하지 않은 공격자가 임의의 서버 코드를 실행할 수 있는 치명적 취약점입니다. template.php의 사용자 입력 필터링 부족으로 인해 발생합니다.
💡 쉬운 설명
WooCommerce 배송장 출력 기능에 보안 검사가 없어서 누구나 서버에 악성 코드를 실행할 수 있습니다. 로그인할 필요도 없이 인터넷으로 직접 공격이 가능합니다.
🇺🇸 원문 (English)
The Print Invoice & Delivery Notes for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 5.8.0 via the 'WooCommerce_Delivery_Notes::update' function. This is due to missing capability check in the 'WooCommerce_Delivery_Notes::update' function, PHP enabled in Dompdf, and missing escape in the 'template.php' file. This makes it possible for unauthenticated attackers to execute code on the server.
📍 영향받는 시스템
WordPress WooCommerce Print Invoice & Delivery Notes 플러그인 5.8.0 이하 모든 버전
⚔️ 공격 벡터
HTTP POST/GET 요청을 통해 update 함수에 PHP 코드를 주입하여 인증 없이 RCE 달성
🛡️ 대응 방법
플러그인을 5.8.1 이상으로 즉시 업데이트하거나 해당 플러그인 비활성화
🔧 검증 코드
해당 디렉토리가 존재하고 update 함수가 capability check 없이 정의되어 있으면 vulnerable 상태입니다.
grep -r 'woocommerce-delivery-notes' wp-content/plugins/ 2>/dev/null | head -1 | cut -d: -f1 | xargs -I {} sh -c 'cat {}/includes/class-woocommerce-delivery-notes.php | grep -i update' | grep -q function && echo VULNERABLE || echo NOT_FOUND