🇰🇷 한글 설명
Mail Debug for WooCommerce 워드프레스 플러그인 1.3.0 이하 버전은 이메일 로그 기능에 대한 권한, 인증, nonce 검사를 수행하지 않습니다. 이로 인해 비인증 사용자가 사이트에서 발송된 모든 이메일 본문을 열람할 수 있으며, 비밀번호 재설정 메일의 재설정 키를 이용해 관리자 계정을 탈취할 수 있습니다.
💡 쉬운 설명
이 플러그인을 쓰는 워드프레스 사이트에서 보낸 모든 이메일 내용을 아무나 볼 수 있습니다. 그 안에 있는 비밀번호 재설정 링크로 관리자 계정까지 빼앗길 수 있습니다.
🇺🇸 원문 (English)
The Mail Debug for WooCommerce WordPress plugin through 1.3.0 does not perform any capability, authentication, or nonce check on one of its email-logging actions, which is exposed to unauthenticated users and is not restricted to its own data, allowing anyone to read the full body of every email the site has sent, including password-reset emails whose reset key lets an attacker take over an administrator account.
📍 영향받는 시스템
WordPress용 Mail Debug for WooCommerce 플러그인 1.3.0 이하 버전
⚔️ 공격 벡터
비로그인 상태에서 취약한 이메일 로그 기능을 호출해 발송된 메일 본문을 읽고, 비밀번호 재설정 키로 관리자 비밀번호를 재설정
🛡️ 대응 방법
플러그인을 최신 패치 버전으로 업데이트하거나, 수정 버전이 없으면 플러그인을 비활성화 및 삭제하고 관리자 비밀번호와 재설정 키를 변경
🔧 검증 코드
출력된 Version 값이 1.3.0 이하이면 취약한 버전이므로 즉시 업데이트 또는 비활성화가 필요하며, 결과가 없으면 해당 경로에 플러그인이 설치되어 있지 않은 것입니다.
grep -rE "Version:\s*[0-9.]+" /var/www/html/wp-content/plugins/mail-debug-for-woocommerce/ 2>/dev/null | head -1