🇰🇷 한글 설명
Verge3D Publishing and E-Commerce WordPress 플러그인 4.13.0 이하 버전에서 파일 다운로드 핸들러에 대한 접근 제한이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 권한 없이 모든 주문에 첨부된 디지털 상품 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
쇼핑몰 플러그인의 보안 허점으로 인해, 로그인을 하지 않은 외부인도 다른 사람이 구매한 유료 디지털 파일을 마음대로 내려받을 수 있는 문제입니다. 결제한 사람만 받아야 할 파일을 누구나 가져갈 수 있어 금전적 손실이 발생할 수 있습니다.
🇺🇸 원문 (English)
The Verge3D Publishing and E-Commerce WordPress plugin through 4.13.0 does not restrict access to a file-download handler, allowing unauthenticated users to download the digital-goods files attached to any order without authorization.
📍 영향받는 시스템
Verge3D Publishing and E-Commerce WordPress plugin version 4.13.0 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 취약한 파일 다운로드 핸들러 URL에 직접 접근하여 파일 탈취
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 접근 제어 설정 확인
🔧 검증 코드
출력된 플러그인 버전이 4.13.0 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -i 'verge3d' && wp plugin list --all | grep -E 'verge3d' | awk '{print $2 " " $3}'