🇰🇷 한글 설명
Eventin WordPress 플러그인 4.1.20 미만 버전에서 개별 주문 기록에 대한 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 주문 식별자를 순차적으로 대입하여 다른 고객의 개인정보가 포함된 주문 데이터를 열람할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 권한이 낮은 사용자라도 숫자를 하나씩 바꿔가며 입력하면 다른 손님들의 이름이나 주소 같은 개인정보를 몰래 볼 수 있는 문제입니다. 주문 번호를 예측하기 쉬운 방식으로 조회할 수 있기 때문에 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
The Eventin WordPress plugin before 4.1.20 does not properly restrict access to individual order records, allowing users with contributor-level access and above to read other customers' order data including personal information by iterating order identifiers.
📍 영향받는 시스템
Eventin WordPress plugin version < 4.1.20
⚔️ 공격 벡터
권한이 있는 사용자가 주문 ID(Order ID)를 순차적으로 변경하며 요청을 보내는 IDOR(Insecure Direct Object Reference) 공격
🛡️ 대응 방법
Eventin WordPress 플러그인을 최신 버전인 4.1.20 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 eventin 플러그인의 버전이 4.1.20 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'eventin'