🇰🇷 한글 설명
Geliver Akıllı Kargo Pazaryeri WordPress 플러그인 3.1.1 이전 버전에서 인증되지 않은 사용자가 웹 접근이 가능한 디렉토리에 저장된 로그 파일에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이 로그 파일에서 배송사 통합 키를 탈취하여 WooCommerce 주문 상태를 조작하거나 고객 정보를 유출할 수 있습니다.
💡 쉬운 설명
플러그인이 중요한 비밀번호와 고객 정보를 담은 일기장을 인터넷에 아무나 볼 수 있게 방치해 둔 상태입니다. 해커는 이 일기장을 읽어 주문 정보를 마음대로 바꾸거나 고객 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The Geliver Akıllı Kargo Pazaryeri WordPress plugin before 3.1.1 does not prevent unauthenticated access to a log file it stores within its own web-accessible directory, into which it writes the site's carrier integration key while processing requests from unauthenticated users, allowing attackers to retrieve the key and use it to modify WooCommerce order statuses. The same log file also exposes customer information from orders the shop has processed.
📍 영향받는 시스템
Geliver Akıllı Kargo Pazaryeri WordPress plugin version < 3.1.1
⚔️ 공격 벡터
웹에 노출된 로그 파일 경로에 대한 직접적인 HTTP 요청을 통한 정보 탈취
🛡️ 대응 방법
해당 플러그인을 최신 버전인 3.1.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.1.1 미만인 경우 취약한 상태입니다.
wp plugin list --status=active | grep -i 'geliver' && wp plugin list --all | grep -E 'geliver' | awk '{print $2 " " $3}'