🇰🇷 한글 설명
Premium Packages WordPress 플러그인 7.3.1 이전 버전은 게스트 주문의 실제 구매자 여부를 검증하지 않습니다. 이로 인해 인증된 모든 사용자가 주문 식별자만으로 미확인 게스트 주문의 소유권을 가로채 구매자의 청구 정보를 열람하고 구매한 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
쇼핑몰에서 다른 사람이 산 주문 번호만 알면, 로그인한 누구든 그 주문을 자기 것처럼 가져가서 구매자의 결제 정보와 구매한 파일을 볼 수 있는 문제입니다. 플러그인을 7.3.1 이상으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
The Premium Packages WordPress plugin before 7.3.1 does not verify that a user claiming a guest order is the original buyer, allowing any authenticated user to take ownership of any unclaimed guest order, and thereby read the buyer's billing details and download their purchased files, by supplying only the order identifier.
📍 영향받는 시스템
Premium Packages WordPress 플러그인 7.3.1 미만 버전
⚔️ 공격 벡터
인증된 사용자가 미확인 게스트 주문의 주문 식별자만 제출해 소유권을 획득하고 구매자 정보와 파일을 열람
🛡️ 대응 방법
Premium Packages 플러그인을 7.3.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 7.3.1 미만이면 취약하며, 7.3.1 이상이면 패치가 적용된 것입니다.
wp plugin get premium-packages --field=version 2>/dev/null