🇰🇷 한글 설명
Payment Plugins for PayPal WooCommerce WordPress 플러그인 2.0.26 미만 버전에서 주문 키를 검증하지 않는 취약점이 발견되었습니다. 인증되지 않은 사용자가 순차적인 주문 ID를 대입함으로써 주문에 접근할 수 있는 비밀 키를 탈취할 수 있으며, 이를 통해 고객의 결제 및 배송 정보를 노출시킬 수 있습니다.
💡 쉬운 설명
해커가 주문 번호를 하나씩 바꿔가며 입력하면, 다른 사람의 주문 정보와 개인정보를 몰래 훔쳐볼 수 있는 문제입니다. 결제 플러그인이 주문 번호가 진짜인지 확인하지 않아서 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
The Payment Plugins for PayPal WooCommerce WordPress plugin before 2.0.26 does not validate the order key before adding order data to the JavaScript configuration it outputs on the front end, allowing unauthenticated users to obtain the secret that gates access to any order and, through it, that customer's billing and shipping details, by iterating sequential order identifiers.
📍 영향받는 시스템
Payment Plugins for PayPal WooCommerce WordPress plugin version < 2.0.26
⚔️ 공격 벡터
인증되지 않은 사용자가 순차적인 주문 ID를 반복적으로 입력하여 비밀 키를 탈취하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 버전인 2.0.26 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.0.26 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -i 'paypal-woocommerce' && wp plugin list --all | grep -E 'paypal-woocommerce' | awk '{print $2, $3}'