🇰🇷 한글 설명
PeproDev WooCommerce Receipt Uploader WordPress 플러그인 2.8.0 이하 버전에서 액세스 토큰과 주문 간의 소유권 검증이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 토큰을 위조하여 다른 고객의 결제 영수증을 포함한 이미지 첨부 파일을 탈취할 수 있습니다.
💡 쉬운 설명
영수증을 확인하는 과정에서 본인의 것인지 확인하는 절차가 부족하여 발생하는 문제입니다. 해커가 가짜 열쇠를 만들어 다른 사람이 올린 결제 영수증 사진을 몰래 볼 수 있습니다.
🇺🇸 원문 (English)
The PeproDev WooCommerce Receipt Uploader WordPress plugin through 2.8.0 does not verify that a requested attachment belongs to the order referenced by its access token, allowing unauthenticated attackers to forge a token and disclose image attachments, including other customers' uploaded payment receipts, that they do not own.
📍 영향받는 시스템
PeproDev WooCommerce Receipt Uploader WordPress plugin version <= 2.8.0
⚔️ 공격 벡터
인증되지 않은 공격자가 위조된 액세스 토큰을 사용하여 권한 없는 이미지 파일에 접근
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전이 2.8.0 이하로 나타나면 취약한 버전이 설치된 상태입니다.
wp plugin list --name peprodev-woocommerce-receipt-uploader --format=json | grep -E '"version":"[0-2]\.'