🇰🇷 한글 설명
Premium Packages WordPress 플러그인 7.3.1 이전 버전은 저장된 장바구니를 불러올 때 소유권이나 세션 바인딩을 검증하지 않습니다. 따라서 다른 구매자의 저장 장바구니 식별자를 획득한 인증되지 않은 사용자가 해당 장바구니의 상품, 수량, 구매자 입력 사용자 정의 필드 데이터를 자신의 세션으로 불러올 수 있습니다.
💡 쉬운 설명
다른 고객이 저장해 둔 쇼핑 장바구니 번호를 알게 되면, 로그인하지 않은 사람도 그 고객의 장바구니 내용을 볼 수 있습니다. 장바구니에 입력된 개인 정보도 함께 노출될 수 있습니다.
🇺🇸 원문 (English)
The Premium Packages WordPress plugin before 7.3.1 does not verify ownership or session binding when loading a previously saved shopping cart, allowing any unauthenticated user who obtains another shopper's saved-cart identifier to load that shopper's cart contents, including selected products, quantities and buyer-entered custom field data, into their own session.
📍 영향받는 시스템
Premium Packages WordPress 플러그인 7.3.1 이전 버전
⚔️ 공격 벡터
공격자가 다른 구매자의 저장 장바구니 식별자를 획득한 뒤 이를 이용해 해당 장바구니를 자신의 세션에 불러옵니다.
🛡️ 대응 방법
Premium Packages 플러그인을 7.3.1 이상 버전으로 업데이트하고, 저장 장바구니 접근 시 소유권과 세션 검증이 적용되었는지 확인합니다.
🔧 검증 코드
출력된 버전이 7.3.1 미만이면 취약하므로 업데이트가 필요하고, 7.3.1 이상이면 패치가 적용된 것입니다.
wp plugin get premium-packages --field=version 2>/dev/null || grep -m1 'Version:' wp-content/plugins/premium-packages/*.php 2>/dev/null