🇰🇷 한글 설명
WooCommerce WordPress 플러그인의 2.0.3 미만 버전에서 REST API 엔드포인트의 공유 비밀키 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 고객 사용자 이름, 상품명, 결제 금액 및 날짜를 포함한 전체 구독 목록을 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 쇼핑몰의 모든 구독 정보를 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 고객의 이름과 결제 내역 같은 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Subscriptions for WooCommerce WordPress plugin before 2.0.3 does not correctly validate the shared secret protecting one of its REST endpoints, allowing unauthenticated users to retrieve the store's full list of subscriptions, including customer usernames, product names, recurring amounts and payment dates.
📍 영향받는 시스템
Subscriptions for WooCommerce WordPress plugin version < 2.0.3
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 REST API 요청을 통해 데이터 엔드포인트에 접근
🛡️ 대응 방법
Subscriptions for WooCommerce 플러그인을 2.0.3 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 2.0.3 미만인지 체크
wp plugin list --status=active | grep -i 'subscriptions-for-woocommerce'