🇰🇷 한글 설명
WooCommerce용 ShopApper Mobile App Builder 플러그인 0.4.62 이하 버전에서 REST API 엔드포인트의 권한 검증 미흡으로 인해 발생합니다. 인증된 사용자라면 누구나 다른 사용자의 이메일, 이름, 역할 등 개인 정보를 조회할 수 있는 취약점입니다.
💡 쉬운 설명
로그인한 일반 고객이 다른 고객의 이름이나 이메일 같은 개인 정보를 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 누구나 권한이 없는 다른 사람의 정보를 요청할 수 있는 상태입니다.
🇺🇸 원문 (English)
The Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce WordPress plugin through 0.4.62 does not verify that the requesting user owns the customer profile being queried through one of its REST endpoints, allowing any authenticated user (e.g. a customer/subscriber) to retrieve other users' personal data, including their email address, name, and roles.
📍 영향받는 시스템
Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce WordPress plugin 0.4.62 이하 버전
⚔️ 공격 벡터
인증된 사용자가 취약한 REST API 엔드포인트에 조작된 요청을 보내 타인의 프로필 정보를 탈취
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 이름 옆의 버전이 0.4.62보다 높은지 확인하십시오.
wp plugin list --status=active | grep -i 'shoppapper' && wp plugin list --all | grep -E 'shoppapper' | awk '{print $2 " " $3}'