🇰🇷 한글 설명
Classified Listing WordPress 플러그인 5.3.9 이전 버전에서 결제 영수증 처리 시 요청 사용자의 주문 여부를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 구독자 권한을 가진 인증된 사용자가 다른 사용자의 결제 영수증 상세 정보를 읽을 수 있습니다.
💡 쉬운 설명
로그인한 일반 회원이 다른 사람의 결제 영수증을 몰래 훔쳐볼 수 있는 보안 결함입니다. 개인의 결제 내역과 같은 민감한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Classified Listing WordPress plugin before 5.3.9 does not verify that the order targeted by its payment-receipt handler belongs to the requesting user, allowing authenticated users with subscriber-level access to read the payment receipt details of any other user's order.
📍 영향받는 시스템
Classified Listing WordPress plugin version < 5.3.9
⚔️ 공격 벡터
인증된 낮은 권한의 사용자가 결제 영수증 핸들러에 타인의 주문 ID를 전달하여 접근
🛡️ 대응 방법
Classified Listing 플러그인을 최신 버전(5.3.9 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 5.3.9보다 낮으면 취약한 상태입니다.
wp plugin list --name classified-listing --format=json | grep -oP '(?<=version\":")[^"]+'