🇰🇷 한글 설명
RestroPress WordPress 플러그인 3.4.6 이하 버전에서 결제 복구 흐름 중 소유권 검증이 누락되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 주문 식별자를 통해 복구 가능한 주문을 열거하고, 다른 고객의 주문에 노트를 작성할 수 있습니다.
💡 쉬운 설명
결제 문제를 해결하는 과정에서 본인 확인 절차가 부족하여 발생하는 문제입니다. 해커가 다른 사람의 주문 정보를 확인하거나 주문 내역에 임의의 메모를 남길 수 있습니다.
🇺🇸 원문 (English)
The RestroPress WordPress plugin through 3.4.6 does not verify ownership in its payment-recovery flow before acting on a request-supplied order identifier, allowing unauthenticated attackers to enumerate which orders are in a recoverable state and to write notes to another customer's order.
📍 영향받는 시스템
RestroPress WordPress plugin version 3.4.6 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 주문 식별자를 사용하여 결제 복구 요청을 전송
🛡️ 대응 방법
RestroPress 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 restropress의 버전을 확인하여 3.4.6 이하인지 체크합니다.
wp plugin list --allow-root | grep -E 'restropress'