🇰🇷 한글 설명
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 플러그인 5.2.0 미만 버전에서 발생하는 취약점입니다. 판매자가 요청한 수수료 계산 대상이 본인이 맞는지 확인하지 않아, 다른 판매자의 수수료율과 고정 수수료 정보를 노출할 수 있습니다.
💡 쉬운 설명
마켓플레이스의 판매자가 다른 판매자가 얼마의 수수료를 내는지 몰래 훔쳐볼 수 있는 보안 결함입니다. 관리자가 설정한 판매자별 수수료 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.2.0 does not verify that the vendor a commission calculation is requested for is the requesting vendor, allowing vendors to disclose the commission rate and fixed fee the marketplace administrator configured for other vendors.
📍 영향받는 시스템
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin version < 5.2.0
⚔️ 공격 벡터
권한이 있는 판매자가 조작된 요청을 통해 타 판매자의 수수료 계산 API를 호출하여 정보를 탈취함
🛡️ 대응 방법
Dokan 플러그인을 최신 버전인 5.2.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Dokan 플러그인의 버전이 5.2.0 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'dokan' && wp plugin list --all | grep -E 'dokan' | awk '{print $2, $3}'