🇰🇷 한글 설명
PayPlug for WooCommerce (Official) WordPress 플러그인 3.1.1 이전 버전은 일부 인증되지 않은 AJAX 액션에서 호출자가 제공한 주문 식별자에 대해 권한 및 소유권 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 공격자가 임의의 WooCommerce 주문을 수정, 조회, 영구 삭제할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 사람도 온라인 쇼핑몰의 다른 고객 주문 정보를 보거나 바꾸거나 지울 수 있는 취약점입니다. 플러그인을 3.1.1 이상으로 업데이트해야 합니다.
🇺🇸 원문 (English)
The PayPlug for WooCommerce (Official) WordPress plugin before 3.1.1 does not perform any capability or ownership check on a set of unauthenticated AJAX actions that operate on a caller-supplied order identifier, allowing unauthenticated attackers to modify, read the contents of, and permanently delete arbitrary WooCommerce orders.
📍 영향받는 시스템
PayPlug for WooCommerce (Official) WordPress 플러그인 3.1.1 미만 버전
⚔️ 공격 벡터
인증 없이 취약한 AJAX 엔드포인트에 조작된 주문 ID를 전송하여 주문을 조회·수정·삭제
🛡️ 대응 방법
PayPlug for WooCommerce 플러그인을 3.1.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 3.1.1 미만이면 취약하며, 3.1.1 이상이면 패치된 상태입니다. 아무 출력이 없으면 플러그인 경로를 확인하세요.
wp plugin get payplug-woocommerce --field=version 2>/dev/null || grep -m1 'Version:' wp-content/plugins/payplug-woocommerce/payplug-woocommerce.php 2>/dev/null