🇰🇷 한글 설명
Fundiin cho WooCommerce WordPress 플러그인 3.4.0 이하 버전에서 REST API 인증 결함이 발견되었습니다. 공격자는 이를 통해 결제 정보 및 고객 주문 데이터를 탈취하거나, 결제 게이트웨이 설정을 변경하여 대금을 가로챌 수 있으며, 저장형 XSS 공격을 통해 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
쇼핑몰 플러그인의 보안 구멍을 통해 해커가 고객의 결제 정보를 훔치거나 돈을 다른 곳으로 가로챌 수 있습니다. 또한 가짜 스크립트를 심어 쇼핑몰 방문자에게 피해를 줄 수도 있는 매우 위험한 상태입니다.
🇺🇸 원문 (English)
The Fundiin cho WooCommerce WordPress plugin through 3.4.0 does not have proper authorisation on several of its REST API routes, relying instead on a credential that is identical on every installation, allowing unauthenticated attackers to disclose the store's payment credentials and customer order data, overwrite the payment gateway configuration so that payments are credited elsewhere, and mark unpaid orders as paid. The same missing authorisation also allows arbitrary script to be stored in a field which is output unescaped on the classic checkout, leading to unauthenticated stored XSS on stores that do not use the block-based checkout.
📍 영향받는 시스템
Fundiin cho WooCommerce WordPress plugin version 3.4.0 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 취약한 REST API 경로를 통해 원격에서 공격 수행
🛡️ 대응 방법
플러그인을 최신 보안 패치 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 이름과 버전이 3.4.0 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'fundiin' && wp plugin list --all | grep -E 'fundiin' | awk '{print $2 " " $3}'