🇰🇷 한글 설명
Order Notification for WooCommerce WordPress 플러그인 3.6.3 미만 버전에서 WooCommerce의 권한 확인 절차를 무시하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 제품, 쿠폰, 고객 정보 등 상점 리소스에 대해 전체 읽기 및 쓰기 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 쇼핑몰의 관리자 권한을 몰래 얻어 상품 정보를 바꾸거나 고객 정보를 훔칠 수 있는 심각한 보안 구멍입니다. 누구나 상점의 모든 데이터를 마음대로 조작할 수 있는 상태입니다.
🇺🇸 원문 (English)
The Order Notification for WooCommerce WordPress plugin before 3.6.3 overrides WooCommerce's permission checks to grant full access to all unauthenticated requests, enabling complete read/write access to store resources like products, coupons, and customers.
📍 영향받는 시스템
Order Notification for WooCommerce WordPress plugin version < 3.6.3
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 권한 검사를 우회하여 접근
🛡️ 대응 방법
해당 플러그인을 최신 버전인 3.6.3 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.6.3 미만인 경우 취약한 상태이므로 즉시 업데이트가 필요합니다.
wp plugin list --allow-root | grep -E 'order-notification-for-woocommerce'