🇰🇷 한글 설명
NP Quote Request for WooCommerce WordPress 플러그인 2.4.16 미만 버전에서 주문 소유권 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 주문 키를 사용하여 다른 고객의 주문 상세 정보를 열람할 수 있습니다.
💡 쉬운 설명
주문 번호와 같은 특정 키만 알면 누구나 다른 사람의 주문 내역을 몰래 볼 수 있는 보안 허점이 있습니다. 개인 정보가 노출될 위험이 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
The NP Quote Request for WooCommerce WordPress plugin before 2.4.16 does not verify order ownership before rendering an order's details, allowing unauthenticated attackers to view another customer's order using the order's key.
📍 영향받는 시스템
NP Quote Request for WooCommerce WordPress plugin version < 2.4.16
⚔️ 공격 벡터
인증되지 않은 공격자가 유효한 주문 키를 사용하여 주문 상세 페이지에 직접 접근
🛡️ 대응 방법
NP Quote Request for WooCommerce 플러그인을 2.4.16 이상 버전으로 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 2.4.16 미만인지 체크
wp plugin list --status=active | grep -E 'np-quote-request'