🇰🇷 한글 설명
ShopEngine Elementor WooCommerce Builder Addon WordPress 플러그인 4.9.3 미만 버전에서 CSRF 취약점이 발견되었습니다. 공격자는 인증 엔드포인트를 악용하여 피해자를 공격자가 제어하는 계정으로 로그인시킬 수 있으며, 이로 인해 피해자가 결제 시 입력한 청구 및 배송 정보가 공격자에게 노출될 수 있습니다.
💡 쉬운 설명
해커가 만든 가짜 링크를 클릭하면 사용자가 모르는 사이에 해커의 계정으로 로그인될 수 있는 보안 결함입니다. 이 과정에서 사용자가 입력한 주소나 결제 정보가 해커에게 전달될 위험이 있습니다.
🇺🇸 원문 (English)
The ShopEngine Elementor WooCommerce Builder Addon WordPress plugin before 4.9.3 does not protect one of its authentication endpoints against CSRF, allowing an attacker to log a victim into an attacker-controlled account, so that the billing and shipping details the victim then enters at checkout are stored under and readable by the attacker.
📍 영향받는 시스템
ShopEngine Elementor WooCommerce Builder Addon WordPress plugin version < 4.9.3
⚔️ 공격 벡터
CSRF(교차 사이트 요청 위조)를 이용한 인증 엔드포인트 공격
🛡️ 대응 방법
ShopEngine Elementor WooCommerce Builder Addon 플러그인을 4.9.3 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 4.9.3 이상의 버전이 표시되지 않으면 취약한 버전이 설치되어 있는 상태입니다.
wp plugin list --name shopengine | grep -E '4\[\.\]9\[\.\]3'