🇰🇷 한글 설명
Livees Checkout WordPress 플러그인 7.0.2 이하 버전에서 권한, 논스(nonce) 또는 주문 키 확인 절차가 누락된 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 임의의 주문 상태를 변경하거나, 주문에 임의의 데이터 및 메모를 저장하고, 주문 키를 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 주문 정보를 마음대로 바꾸거나 몰래 메모를 남길 수 있는 보안 구멍이 있습니다. 이로 인해 주문 내역이 조작되거나 중요한 주문 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Livees Checkout WordPress plugin through 7.0.2 does not perform any capability, nonce or order-key check before acting on request parameters on the order confirmation page, allowing unauthenticated users to change the status of arbitrary orders, store arbitrary data and notes on them, and recover their order keys.
📍 영향받는 시스템
Livees Checkout WordPress plugin version 7.0.2 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 주문 확인 페이지의 요청 파라미터를 조작하여 공격
🛡️ 대응 방법
Livees Checkout 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 7.0.2 이하인지 확인해야 합니다.
wp plugin list --allow-root | grep -i 'livees-checkout'