🇰🇷 한글 설명
CodeAtoZ B2B Suite for WooCommerce WordPress 플러그인 1.6.1 미만 버전에서 게스트가 제출한 견적서에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 인증되지 않은 사용자가 열거 가능한 식별자를 사용하여 다른 게스트의 이름, 이메일 주소 및 요청 품목이 포함된 견적 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인이 숫자나 ID를 하나씩 바꿔가며 입력하는 것만으로 다른 손님이 작성한 견적서 정보를 몰래 훔쳐볼 수 있는 보안 취약점입니다. 이 과정에서 고객의 이름과 이메일 같은 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The CodeAtoZ B2B Suite for WooCommerce WordPress plugin before 1.6.1 does not properly restrict access to guest-submitted quotes, allowing unauthenticated users to retrieve another guest's quote, including the buyer's name, email address and requested line items, by supplying an enumerable identifier.
📍 영향받는 시스템
CodeAtoZ B2B Suite for WooCommerce WordPress plugin version < 1.6.1
⚔️ 공격 벡터
열거 가능한 식별자(Enumerable Identifier)를 이용한 비인증 접근 공격
🛡️ 대응 방법
CodeAtoZ B2B Suite for WooCommerce 플러그인을 1.6.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 관리자 페이지에서 버전이 1.6.1 미만인지 반드시 체크하십시오.
wp plugin list --status=active | grep -i 'codeatoz-b2b-suite'