🇰🇷 한글 설명
WooCommerce WordPress 플러그인의 Product Attachment 2.3.3 미만 버전에서 권한 확인 절차 없이 미디어 라이브러리 파일을 스트리밍하는 취약점이 발견되었습니다. 공격자는 숫자 ID를 열거함으로써 비공개 또는 링크되지 않은 파일을 포함한 모든 첨부 파일을 인증 없이 다운로드할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인도 파일 번호만 알면 웹사이트에 저장된 비밀 파일을 마음대로 내려받을 수 있는 보안 결함입니다. 관리자가 숨겨둔 이미지나 문서가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Product Attachment for WooCommerce WordPress plugin before 2.3.3 does not perform any authorization check before streaming media library files, allowing unauthenticated users to download any attachment — including private or unlinked uploads — by enumerating its numeric ID.
📍 영향받는 시스템
WooCommerce Product Attachment plugin version < 2.3.3
⚔️ 공격 벡터
숫자 ID 열거를 통한 미인증 파일 다운로드 (ID Enumeration)
🛡️ 대응 방법
Product Attachment 플러그인을 2.3.3 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 'product-attachment'의 버전을 확인하여 2.3.3 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'product-attachment'