🇰🇷 한글 설명
WP Crowdfunding WordPress 플러그인 2.2.1 미만 버전에서 주문 소유권 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 다른 사용자의 WooCommerce 주문 상세 정보 및 개인정보를 열람하고 모든 주문 내역을 열거할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 다른 사람의 주문 내역과 개인정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 쇼핑몰의 모든 주문 정보를 무단으로 조회할 수 있어 개인정보 유출 위험이 큽니다.
🇺🇸 원문 (English)
The WP Crowdfunding WordPress plugin before 2.2.1 does not verify order ownership before returning order details, allowing any authenticated users such as Subscribers to read the personal data of any WooCommerce order and enumerate every order in the store.
📍 영향받는 시스템
WP Crowdfunding WordPress plugin version < 2.2.1
⚔️ 공격 벡터
인증된 사용자(Subscriber 등)가 권한 없는 주문 상세 정보 요청을 통해 데이터 탈취
🛡️ 대응 방법
WP Crowdfunding 플러그인을 최신 버전(2.2.1 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.2.1 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --allow-root | grep -E 'wp-crowdfunding'