🇰🇷 한글 설명
Fast Courier WordPress 플러그인 5.2.3 이하 버전에서 인증되지 않은 사용자가 REST API 경로를 통해 주문 이행 데이터를 수정할 수 있는 취약점이 발견되었습니다. 공격자는 특정 WooCommerce 주문 ID를 사용하여 배송 상태 및 고객에게 표시되는 추적 정보를 임의로 덮어쓸 수 있습니다.
💡 쉬운 설명
로그인하지 않은 해커가 쇼핑몰의 배송 정보를 마음대로 조작할 수 있는 보안 결함입니다. 해커가 주문 번호만 알면 배송 상태를 바꾸거나 고객이 보는 추적 정보를 가짜로 만들 수 있습니다.
🇺🇸 원문 (English)
The Fast Courier WordPress plugin through 5.2.3 does not restrict an unauthenticated REST route that writes order fulfillment data, allowing unauthenticated attackers to overwrite the courier status and customer-facing tracking details of any WooCommerce order by supplying its id.
📍 영향받는 시스템
Fast Courier WordPress plugin version 5.2.3 and below
⚔️ 공격 벡터
인증되지 않은 REST API 요청을 통한 주문 데이터 변조
🛡️ 대응 방법
Fast Courier 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 fast-courier 플러그인의 버전이 5.2.3 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'fast-courier'