🇰🇷 한글 설명
WooCommerce Merchant WordPress 플러그인 5.3.2 미만 버전에서 AJAX 액션에 대한 nonce 또는 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 상점 등록 프로세스를 강제로 실행하여 기존의 상점 비밀 키(shop secret)를 덮어쓸 수 있습니다.
💡 쉬운 설명
로그인하지 않은 방문자라도 특정 명령을 보내 쇼핑몰의 중요한 연결 정보를 마음대로 바꿀 수 있는 보안 결함입니다. 이로 인해 쇼핑몰의 상품 데이터가 잘못된 곳으로 전송될 위험이 있습니다.
🇺🇸 원문 (English)
The Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant WordPress plugin before 5.3.2 does not perform a nonce or capability check on the AJAX action that registers the store with its feed service and exposes it to unauthenticated users, so any visitor can force the store to re-register and overwrite the Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant WordPress plugin before 5.3.2's stored shop secret.
📍 영향받는 시스템
Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant WordPress plugin version < 5.3.2
⚔️ 공격 벡터
인증되지 않은 사용자가 권한 검증이 없는 AJAX 요청을 전송하여 상점 등록 정보를 재설정함
🛡️ 대응 방법
해당 플러그인을 최신 버전인 5.3.2 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 5.3.2 미만인지 체크합니다.
wp plugin list --status=active | grep -E 'woocommerce-product-feed'