🇰🇷 한글 설명
Ni WooCommerce Sales Report WordPress 플러그인 4.2.0 미만 버전에서 인증 및 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 WooCommerce 주문 상세 정보와 고객 연락처 정보를 탈취하고, 특정 주문을 타겟팅하거나 고객 이름 및 이메일로 주문을 검색할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 쇼핑몰의 주문 내역과 고객의 개인정보를 마음대로 조회할 수 있는 보안 결함입니다. 고객의 이름이나 이메일로 검색까지 가능하여 개인정보 유출 위험이 매우 높습니다.
🇺🇸 원문 (English)
The Ni WooCommerce Sales Report WordPress plugin before 4.2.0 does not have any authentication or authorisation checks on one of its report-printing routines, allowing unauthenticated users to retrieve WooCommerce order details and customer contact information, to target an individual order, and to search the store's orders by customer name or email address.
📍 영향받는 시스템
Ni WooCommerce Sales Report WordPress plugin version < 4.2.0
⚔️ 공격 벡터
인증되지 않은 사용자가 취약한 리포트 출력 루틴에 직접 접근하여 데이터를 요청하는 방식
🛡️ 대응 방법
Ni WooCommerce Sales Report 플러그인을 최신 버전인 4.2.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 버전이 4.2.0 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'ni-woocommerce-sales-report'