🇰🇷 한글 설명
WordPress용 FluentCart 플러그인 1.7.0 이하 버전에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점입니다. 공격자가 주문 및 주소 ID를 순차적으로 대입함으로써 인증 없이 다른 고객의 주소, 전화번호, 사업자 정보 등 민감한 개인정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 주문 번호를 하나씩 바꿔가며 입력하면 다른 사람의 집 주소나 전화번호 같은 개인정보를 몰래 훔쳐볼 수 있는 문제입니다. 보안 검증이 부족하여 로그인하지 않은 상태에서도 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
The FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.7.0 via the 'order_id + billing_address_id (also shipping_address_id)' parameter due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to read and exfiltrate another customer's stored billing and shipping address PII — including street address, city, state, postcode, phone number, company name, VAT number, and legal registration ID — by enumerating sequential AUTO_INCREMENT order and address ID pairs. The id-equality guard intended to restrict address reuse is bypassed because the attacker controls both halves of the compared pair, and the unauthenticated AJAX entry point imposes only a soft rate limit of 5 requests per 60 seconds rather than any authentication or ownership check.
📍 영향받는 시스템
FluentCart for WordPress (버전 1.7.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 상태에서 AJAX 엔드포인트를 통해 순차적인 order_id와 address_id 값을 전송하여 데이터 탈취
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 접근 제어 로직이 포함된 수정 버전을 적용하십시오.
🔧 검증 코드
출력된 결과에서 FluentCart 플러그인의 버전을 확인하여 1.7.0 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'fluentcart'