🇰🇷 한글 설명
SureCart WordPress 플러그인 4.9.5 미만 버전에서 REST API를 통해 업셀 퍼널을 읽을 때 관련 객체에 대한 제한이 없습니다. 이로 인해 인증되지 않은 사용자가 가격, 수수료, 재고, SKU 및 미발표 제품을 포함한 판매자 전용 카탈로그 데이터를 읽을 수 있습니다.
💡 쉬운 설명
로그인하지 않은 방문자가 쇼핑몰의 숨겨진 상품 정보나 가격, 재고 상태 같은 민감한 내부 데이터를 몰래 훔쳐볼 수 있는 취약점입니다. 판매자가 공개하지 않은 상품 정보까지 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The SureCart WordPress plugin before 4.9.5 does not restrict which related objects an anonymous visitor may include when reading a single upsell funnel through its REST API, nor strip private fields from those objects, allowing unauthenticated users to read merchant-private catalog data such as pricing, commission, stock, SKU and tax internals, including unpublished products.
📍 영향받는 시스템
SureCart WordPress plugin versions before 4.9.5
⚔️ 공격 벡터
인증되지 않은 사용자가 REST API를 호출하여 관련 객체의 비공개 필드에 접근
🛡️ 대응 방법
SureCart WordPress 플러그인을 4.9.5 버전 이상으로 즉시 업데이트
🔧 검증 코드
출력된 SureCart 플러그인의 버전이 4.9.5 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'surecart'