🇰🇷 한글 설명
Synchrony Financing WordPress 플러그인 1.1.2 미만 버전에서 WooCommerce 주문을 수정하는 REST 경로의 권한 검증 미흡 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 주문을 자신의 계정으로 재할당하거나 세부 정보를 조작하고, 고객의 개인정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 해커가 쇼핑몰의 주문 정보를 마음대로 바꾸거나 고객의 개인정보를 훔쳐갈 수 있는 보안 구멍이 발견되었습니다. 해커가 주문 주인을 자기 자신으로 바꿔치기하여 고객 정보를 몰래 볼 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
The Synchrony Financing WordPress plugin before 1.1.2 does not properly authorise requests to one of its REST routes that modifies WooCommerce orders, allowing unauthenticated attackers to reassign any order to an account they control, tamper with its details, and read the associated customer's personal data.
📍 영향받는 시스템
Synchrony Financing WordPress plugin version < 1.1.2
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 REST API 요청을 전송하여 주문 데이터를 수정
🛡️ 대응 방법
Synchrony Financing WordPress 플러그인을 최신 버전(1.1.2 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 synchrony-financing의 버전을 확인하여 1.1.2 미만인지 체크
wp plugin list --status=active | grep -i 'synchrony-financing'