🇰🇷 한글 설명
WPCafe WordPress 플러그인 3.0.18 미만 버전에서 주문 관리 REST 엔드포인트의 권한 검증 오류가 발견되었습니다. 이로 인해 인증되지 않은 사용자가 게스트 주문 정보를 노출하거나 주문 상태를 변경 및 삭제할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 카페 주문 내역을 몰래 보거나 주문 상태를 마음대로 바꾸고 삭제할 수 있는 보안 결함입니다. 플러그인의 권한 확인 과정에서 실수가 있어 발생한 문제입니다.
🇺🇸 원문 (English)
The WPCafe WordPress plugin before 3.0.18 does not correctly restrict access to a set of order-management REST endpoints because their permission callbacks return an incorrect type on failure, allowing unauthenticated users to disclose guest order information and to change the status of, or trash, any order.
📍 영향받는 시스템
WPCafe WordPress plugin version < 3.0.18
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 REST API 요청을 통해 주문 관리 엔드포인트에 접근
🛡️ 대응 방법
WPCafe 플러그인을 최신 버전인 3.0.18 이상으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 wpcafe의 버전이 3.0.18 미만인지 확인
wp plugin list --allow-root | grep -E 'wpcafe'