🇰🇷 한글 설명
Easy Digital Downloads WordPress 플러그인 3.7.1 미만 버전에서 블록의 주문 데이터에 대한 접근 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 구독자 권한을 가진 사용자가 다른 고객의 최근 주문 제품을 조회하고, 구매 없이도 유료 디지털 파일을 다운로드할 수 있는 서명된 링크를 획득할 수 있습니다.
💡 쉬운 설명
일반 회원 권한을 가진 사람이 다른 사람이 무엇을 샀는지 몰래 보고, 결제하지 않은 유료 파일을 공짜로 다운로드할 수 있는 보안 구멍이 있습니다. 이를 방지하기 위해 플러그인을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
The Easy Digital Downloads WordPress plugin before 3.7.1 does not restrict a block's order data to the current user, allowing users with subscriber-level access to view other customers' recent order products and obtain signed download links that grant access to paid digital files without purchase.
📍 영향받는 시스템
Easy Digital Downloads WordPress plugin version < 3.7.1
⚔️ 공격 벡터
권한이 낮은 사용자가 조작된 요청을 통해 타인의 주문 데이터 및 다운로드 링크에 접근
🛡️ 대응 방법
Easy Digital Downloads 플러그인을 3.7.1 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 easy-digital-downloads의 버전이 3.7.1 미만인지 확인
wp plugin list --allow-root | grep -E 'easy-digital-downloads'