🇰🇷 한글 설명
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 플러그인 5.0.14 미만 버전에서 인증되지 않은 사용자가 상점 REST 엔드포인트를 통해 판매자별 수수료 설정에 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 판매자의 수수료 유형과 카테고리별 수수료율 등 민감한 정보를 노출시킬 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 쇼핑몰 운영자의 수수료 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 판매자가 카테고리별로 설정해둔 수수료율 같은 내부 운영 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.14 does not restrict access to per-vendor commission configuration returned by one of its unauthenticated store REST endpoints, allowing any unauthenticated user to disclose a vendor's commission type and, when category-based commission is configured, the per-category and default commission rates.
📍 영향받는 시스템
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin version < 5.0.14
⚔️ 공격 벡터
인증되지 않은 사용자가 공개된 REST API 엔드포인트를 호출하여 민감한 정보를 탈취하는 방식
🛡️ 대응 방법
Dokan 플러그인을 최신 버전인 5.0.14 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 Dokan 플러그인의 버전 번호가 5.0.14보다 낮은지 확인하십시오.
wp plugin list --status=active | grep -i 'dokan' && wp plugin list --all | grep -E 'dokan.*([0-9]+\.[0-9]+\.[0-9]+)'