🇰🇷 한글 설명
Mailchimp for WooCommerce WordPress 플러그인 6.3 미만 버전에서 인증 없이 저장된 장바구니를 불러올 수 있는 취약점이 발견되었습니다. 공격자가 고객의 이메일 주소를 알고 있다면, 해당 고객의 쇼핑 여부를 확인하고 장바구니 내용을 훔쳐볼 수 있습니다.
💡 쉬운 설명
고객의 이메일 주소만 알면 로그인하지 않고도 그 사람이 무엇을 장바구니에 담았는지 몰래 볼 수 있는 보안 결함입니다. 개인의 쇼핑 습관과 구매 예정 품목이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Mailchimp for WooCommerce WordPress plugin before 6.3 does not require authentication or verify ownership before loading a saved cart from a request-supplied identifier that is derived from a customer's email address, allowing an unauthenticated attacker who knows a customer's email address to confirm that the customer shops at the store and to read that customer's saved cart contents.
📍 영향받는 시스템
Mailchimp for WooCommerce WordPress plugin version < 6.3
⚔️ 공격 벡터
이메일 주소 기반의 식별자를 이용한 인증 없는 장바구니 데이터 요청
🛡️ 대응 방법
Mailchimp for WooCommerce 플러그인을 6.3 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 버전이 6.3 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'mailchimp-for-woocommerce'