🇰🇷 한글 설명
FluentCart A New Era of eCommerce WordPress 플러그인 2.2.0 미만 버전에서 저장된 고객 주소의 소유권 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 다른 고객의 저장된 주소를 자신의 주문에 연결하여 우편 주소, 전화번호, 회사 정보 등을 탈취할 수 있습니다.
💡 쉬운 설명
쇼핑몰 플러그인의 허점을 이용해 다른 사람의 주소와 연락처 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 공격자가 주문 과정에서 타인의 정보를 자신의 정보인 것처럼 속여 조회할 수 있습니다.
🇺🇸 원문 (English)
The FluentCart A New Era of eCommerce WordPress plugin before 2.2.0 does not verify that a stored customer address selected during checkout belongs to the requester, allowing unauthenticated attackers to attach any customer's stored address to an order they place and read it back, disclosing customers' postal addresses, phone numbers and company details.
📍 영향받는 시스템
FluentCart A New Era of eCommerce WordPress plugin version < 2.2.0
⚔️ 공격 벡터
인증되지 않은 공격자가 결제 과정에서 타인의 저장된 주소 ID를 조작하여 입력하는 방식
🛡️ 대응 방법
FluentCart 플러그인을 최신 버전인 2.2.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 fluentcart의 버전이 2.2.0 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'fluentcart'