🇰🇷 한글 설명
AdTribes의 Product Feed PRO for WooCommerce 플러그인 13.5.7 미만 버전에서 권한 확인 미흡으로 인한 취약점이 발견되었습니다. 인증되지 않은 사용자가 상점의 피드 설정(규칙, 필터, 필드 매핑)을 노출시키고 전체 제품 카테고리 분류 체계를 열거할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 쇼핑몰의 상품 데이터 전송 설정과 카테고리 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 이를 통해 쇼핑몰의 내부 데이터 구조가 외부에 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Product Feed PRO for WooCommerce by AdTribes WordPress plugin before 13.5.7 does not perform an authorization check on one of its REST read routes, allowing unauthenticated users to disclose a store's feed configuration (rules, filters and field mapping) and to enumerate the full product category taxonomy.
📍 영향받는 시스템
Product Feed PRO for WooCommerce (AdTribes) 13.5.7 미만 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 취약한 REST API 경로에 접근하여 데이터를 요청하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 버전인 13.5.7 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 13.5.7 미만인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'product-feed-pro'