🇰🇷 한글 설명
LearnPress WordPress 플러그인 4.0.2 및 이전 버전에서 REST 엔드포인트에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 주문 ID를 열거하여 임의의 주문 결제 상태를 노출시킬 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 주문 번호만 알면 다른 사람의 결제 정보를 몰래 볼 수 있는 보안 취약점입니다. 주문 번호를 하나씩 대입해보는 방식으로 개인의 결제 상태를 알아낼 수 있습니다.
🇺🇸 원문 (English)
The LearnPress WordPress plugin before 4.0.3 does not perform any authorization check on one of its REST endpoints in all versions up to, and including, 4.0.2, allowing unauthenticated attackers to disclose the payment status of arbitrary orders by enumerating order identifiers.
📍 영향받는 시스템
LearnPress WordPress plugin versions up to and including 4.0.2
⚔️ 공격 벡터
인증되지 않은 공격자가 REST API 엔드포인트에 주문 ID를 순차적으로 대입하여 정보를 탈취하는 방식
🛡️ 대응 방법
LearnPress 플러그인을 최신 버전인 4.0.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 learnpress의 버전이 4.0.2 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'learnpress'