🇰🇷 한글 설명
WordPress용 Ortto 플러그인 1.0.25 이전 버전은 공개 스토어프론트 페이지에 삽입하는 WooCommerce 제품 데이터를 필터링하지 않습니다. 인증되지 않은 공격자가 영향받는 스토어에서 제품 비밀번호와 비공개 제품 메타데이터를 읽을 수 있습니다.
💡 쉬운 설명
쇼핑몰 웹사이트에 설치된 특정 마케팅 플러그인이 민감한 상품 정보를 외부에 그대로 노출합니다. 로그인하지 않은 누구나 이 정보를 열람할 수 있습니다.
🇺🇸 원문 (English)
The Ortto plugin for WordPress before 1.0.25 did not filter the WooCommerce product data it embedded in public storefront pages. An unauthenticated threat actor could read product passwords and private product metadata from an affected store.
📍 영향받는 시스템
WordPress용 Ortto 플러그인 1.0.25 미만 버전을 사용하는 WooCommerce 스토어
⚔️ 공격 벡터
공격자가 로그인 없이 공개 상품 페이지의 소스 코드에 포함된 데이터를 조회하여 제품 비밀번호 및 비공개 메타데이터를 추출합니다.
🛡️ 대응 방법
Ortto 플러그인을 1.0.25 이상 버전으로 업데이트하고, 노출되었을 수 있는 제품 비밀번호를 변경합니다.
🔧 검증 코드
출력된 버전이 1.0.25 미만이면 취약하며, 1.0.25 이상이면 패치가 적용된 것입니다.
wp plugin get ortto --field=version 2>/dev/null || grep -i 'Version' wp-content/plugins/ortto/*.php 2>/dev/null | head -1