🇰🇷 한글 설명
Mailchimp for WooCommerce WordPress 플러그인 6.3 미만 버전에서 인증, 논스(nonce) 또는 소유권 확인 없이 요청 데이터에 포함된 장바구니 기록에 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 다른 고객의 저장된 장바구니 데이터를 수정하거나 삭제할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인이 다른 사람의 쇼핑몰 장바구니 내용을 마음대로 바꾸거나 지울 수 있는 보안 결함입니다. 고객의 쇼핑 정보가 보호되지 않아 데이터 조작의 위험이 있습니다.
🇺🇸 원문 (English)
The Mailchimp for WooCommerce WordPress plugin before 6.3 does not require authentication, a nonce or an ownership check before it acts on a customer's abandoned-cart record identified from request-supplied data, allowing an unauthenticated attacker to modify or delete another customer's stored cart.
📍 영향받는 시스템
Mailchimp for WooCommerce WordPress plugin version < 6.3
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 요청 데이터를 전송하여 특정 고객의 장바구니 ID를 타겟팅함
🛡️ 대응 방법
Mailchimp for WooCommerce 플러그인을 최신 버전(6.3 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 6.3 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --allow-root | grep -E 'mailchimp-for-woocommerce'