🇰🇷 한글 설명
WATI Chat and Notification WordPress 플러그인 1.1.8 이하 버전은 저장된 API 토큰을 반환하는 공개 엔드포인트에서 유효하고 비어있지 않은 시크릿을 요구하지 않습니다. 인증되지 않은 공격자는 이 토큰을 이용해 다른 공개 엔드포인트에서 임의의 WooCommerce 주문의 주문 완료 URL을 얻어 고객의 이름, 주소, 전화번호, 이메일을 열람할 수 있습니다. 이 엔드포인트들은 WATI 계정이 연결되기 전까지 기본 상태에서 접근 가능합니다.
💡 쉬운 설명
이 플러그인은 워드프레스 쇼핑몰에서 고객 상담을 돕는 도구인데, 보안 확인이 부족해 누구나 내부 열쇠를 가져갈 수 있습니다. 그 열쇠로 다른 고객의 주문 정보와 개인정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The WATI Chat and Notification WordPress plugin through 1.1.8 does not require a valid, non-empty secret on a public endpoint that returns its stored API token, which an unauthenticated attacker can then present to a second public endpoint to obtain the order-received URL of any WooCommerce order and read the customer's name, address, phone number and email address. The endpoints are reachable in the WATI Chat and Notification WordPress plugin through 1.1.8's default state and are closed only once a WATI account is connected.
📍 영향받는 시스템
WATI Chat and Notification WordPress 플러그인 1.1.8 이하 버전 (WooCommerce 연동 사이트)
⚔️ 공격 벡터
인증 없이 공개 엔드포인트에서 API 토큰을 획득한 뒤, 이를 다른 엔드포인트에 제시해 주문 URL과 고객 개인정보를 조회
🛡️ 대응 방법
WATI Chat and Notification 플러그인을 1.1.9 이상으로 업데이트하거나, 취약 버전이면 비활성화 후 WATI 계정 연결 상태를 점검
🔧 검증 코드
출력된 버전이 1.1.8 이하이면 취약하므로 즉시 업데이트가 필요하고, 1.1.9 이상이면 패치가 적용된 상태입니다.
wp plugin get wati-chat-and-notification --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/wati-chat-and-notification/*.php 2>/dev/null | head -1