🇰🇷 한글 설명
WordPress용 FunnelKit – Funnel Builder for WooCommerce Checkout 플러그인 3.16.0.6 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자가 순차적인 주문 ID를 입력함으로써 인증 없이 모든 WooCommerce 주문의 성명, 주소, 이메일, 전화번호와 같은 개인정보(PII)를 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 해커가 주문 번호만 무작위로 바꿔 입력하면 고객의 이름, 주소, 연락처 같은 개인정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 특정 페이지에서 주문 정보를 보여주는 기능을 사용할 때 특히 위험합니다.
🇺🇸 원문 (English)
The FunnelKit – Funnel Builder for WooCommerce Checkout plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.16.0.6 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to retrieve billing PII — including full name, street address, email address, and phone number — for any WooCommerce order on the site by submitting an enumerable sequential order ID. This is only exploitable on sites where a FunnelKit thank-you page exists that renders the [wfty_order_meta] or [wfty_order_total] shortcode.
📍 영향받는 시스템
FunnelKit – Funnel Builder for WooCommerce Checkout plugin 3.16.0.6 및 그 이전 모든 버전
⚔️ 공격 벡터
열거 가능한 순차적 주문 ID를 제출하여 인증 없이 개인정보를 조회하는 방식
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, [wfty_order_meta] 또는 [wfty_order_total] 쇼트코드가 포함된 페이지를 제거하십시오.
🔧 검증 코드
출력된 결과에서 FunnelKit 플러그인의 버전이 3.16.0.6 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'funnelkit'