🇰🇷 한글 설명
WC Vendors WordPress 플러그인 2.7.2.1 미만 버전에서 발생하는 취약점입니다. 인증된 판매자가 자신이 소유하지 않은 주문의 배송 상태를 변경하거나, 다른 판매자의 이름으로 주문 노트를 추가하고 고객에게 배송 알림 이메일을 발송할 수 있습니다.
💡 쉬운 설명
로그인한 판매자가 다른 판매자의 주문 정보를 마음대로 조작할 수 있는 보안 결함입니다. 이를 통해 다른 판매자의 주문을 배송 완료로 바꾸거나 가짜 정보를 남길 수 있습니다.
🇺🇸 원문 (English)
The WC Vendors WordPress plugin before 2.7.2.1 does not verify that the vendor submitting a front-end order shipment status change owns the referenced order, allowing any authenticated vendor to mark another vendor's order as shipped, add an order note falsely attributed to the victim vendor, and trigger the customer shipment notification email.
📍 영향받는 시스템
WC Vendors WordPress plugin version < 2.7.2.1
⚔️ 공격 벡터
인증된 판매자 권한을 이용한 권한 검증 미흡 공격 (Broken Access Control)
🛡️ 대응 방법
WC Vendors 플러그인을 최신 버전인 2.7.2.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 wc-vendors 플러그인의 버전을 확인하여 2.7.2.1 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'wc-vendors'