🇰🇷 한글 설명
WordPress용 PDF Builder for WooCommerce 플러그인 2.0.11 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 적절한 검증 없이 임의의 주문 번호와 송장 ID를 입력하여 주문 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인 권한이 낮은 일반 사용자도 보안 검사를 통과하여 다른 사람의 주문 내역과 송장 정보를 몰래 볼 수 있는 문제입니다. 공격자가 가짜 값을 입력하면 시스템이 이를 정상적인 요청으로 착각하여 정보를 넘겨줍니다.
🇺🇸 원문 (English)
The PDF Builder for WooCommerce. Create invoices,packing slips and more plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.0.11. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to retrieve invoice numbers, formatted invoice numbers, and creation timestamps for arbitrary WooCommerce orders by supplying any OrderNumber and InvoiceId values with a garbage nonce.
📍 영향받는 시스템
PDF Builder for WooCommerce plugin (WordPress) version <= 2.0.11
⚔️ 공격 벡터
인증된 공격자가 임의의 OrderNumber와 InvoiceId를 입력하고 잘못된 nonce 값을 사용하여 권한을 우회함
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 보안 패치가 적용된 버전으로 교체하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전이 2.0.11 이하인지 대조하십시오.
wp plugin list --status=active | grep -i 'pdf-builder-for-woocommerce'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access