🇰🇷 한글 설명
WooCommerce용 Return Refund and Exchange 플러그인 4.6.4 미만 버전에서 비인증 사용자가 게스트 주문의 소유권을 올바르게 검증하지 못하는 취약점이 발견되었습니다. 이를 통해 공격자는 다른 고객의 비공개 주문 메시지, 게시물, 첨부 파일을 읽거나 임의의 게스트 주문에 대한 반품 요청을 취소할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인이 다른 고객의 주문 정보를 몰래 훔쳐보거나 반품 신청을 마음대로 취소할 수 있는 보안 결함입니다. 쇼핑몰의 개인정보와 주문 관리 기능이 위험에 노출될 수 있습니다.
🇺🇸 원문 (English)
The Return Refund and Exchange For WooCommerce WordPress plugin before 4.6.4 does not correctly verify the ownership of guest orders in some of the AJAX actions it exposes to unauthenticated users, allowing them to read private order messages, post messages and attachments in the customer's name, and cancel return requests on any guest order.
📍 영향받는 시스템
Return Refund and Exchange For WooCommerce WordPress plugin version < 4.6.4
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 게스트 주문 데이터에 접근
🛡️ 대응 방법
해당 플러그인을 최신 버전인 4.6.4 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 이후 플러그인 관리 페이지에서 버전을 확인하여 4.6.4 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'return-refund-and-exchange'