🇰🇷 한글 설명
WordPress용 Klamra Paycal for Aspaclaria 플러그인의 모든 버전(1.1.4 포함)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 'invoice_id' 매개변수에 대한 검증 부재로 인해, 구독자 권한 이상의 인증된 공격자가 순차적인 ID 조회를 통해 다른 고객의 이름, 이메일, 전화번호 등 민감한 결제 정보가 포함된 송장을 다운로드할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 숫자 값만 살짝 바꿔서 다른 사람의 결제 영수증을 몰래 볼 수 있는 보안 결함입니다. 이 과정에서 다른 고객의 이름, 전화번호, 이메일 같은 개인정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
The Klamra Paycal for Aspaclaria plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.1.4 via the 'invoice_id' parameter due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with subscriber-level access and above, to download arbitrary customer invoices by enumerating sequential post IDs, exposing sensitive billing PII including full name, email address, phone number, order total, line items, and customer notes belonging to other customers.
📍 영향받는 시스템
Klamra Paycal for Aspaclaria WordPress plugin (version 1.1.4 and below)
⚔️ 공격 벡터
인증된 사용자가 'invoice_id' 매개변수의 값을 순차적으로 변경하여 타인의 송장 데이터에 접근
🛡️ 대응 방법
플러그인을 최신 보안 패치 버전으로 업데이트하거나, 해당 매개변수에 대한 권한 검증 로직을 구현해야 함
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 1.1.4 이하인 경우 취약할 가능성이 높음
wp plugin list --allow-root | grep -E 'klamra-paycal-for-aspaclaria'