🇰🇷 한글 설명
LearnPress WordPress 플러그인 4.4.7 미만 버전에서 인증, 권한 또는 논스(nonce) 확인 없이 이전에 생성된 주문 내보내기 파일을 제공하는 취약점이 발견되었습니다. 공격자가 파일 식별자를 알아낼 경우 인증 없이 고객 이름, 구매 내역, 금액 및 게스트 이메일 주소를 다운로드할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 특정 파일의 이름만 알면 고객의 개인정보가 담긴 주문 내역서를 몰래 가져갈 수 있는 문제입니다. 주문 파일의 고유 번호를 알아내는 것이 공격의 핵심입니다.
🇺🇸 원문 (English)
The LearnPress WordPress plugin before 4.4.7 does not perform any authentication, capability or nonce check before serving a previously generated order export file, allowing unauthenticated attackers who can determine its identifier to download customer names, purchases, amounts and guest email addresses.
📍 영향받는 시스템
LearnPress WordPress plugin version < 4.4.7
⚔️ 공격 벡터
식별된 주문 내보내기 파일의 URL을 통해 인증 없이 직접 다운로드
🛡️ 대응 방법
LearnPress 플러그인을 최신 버전인 4.4.7 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 learnpress의 버전이 4.4.7 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'learnpress'