🇰🇷 한글 설명
SmartyParcel WordPress 플러그인 1.23.4 이전 버전에서 배송 라벨 다운로드 시 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 주문 배송 라벨을 획득할 수 있으며, 라벨에는 고객의 이름, 주소, 전화번호와 같은 개인정보가 포함되어 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 쇼핑몰의 배송 라벨을 마음대로 내려받을 수 있는 보안 결함입니다. 이 과정에서 고객의 이름, 주소, 연락처 같은 소중한 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The SmartyParcel WordPress plugin before 1.23.4 does not perform authorisation checks when serving shipping label downloads, allowing unauthenticated users to obtain the shipping labels of arbitrary orders, which contain customer names, addresses and phone numbers.
📍 영향받는 시스템
SmartyParcel WordPress plugin version < 1.23.4
⚔️ 공격 벡터
인증되지 않은 사용자가 권한 확인 절차를 우회하여 배송 라벨 다운로드 URL에 직접 접근
🛡️ 대응 방법
SmartyParcel WordPress 플러그인을 1.23.4 버전 이상으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 smartyparcel의 버전이 1.23.4 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'smartyparcel'