🇰🇷 한글 설명
WooCommerce용 Track Orders WordPress 플러그인 1.2.7 미만 버전에서 주문 소유권 검증이 누락되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 고객의 이메일 주소만 입력하면 이름, 이메일, 전화번호, 주소 및 주문 내역을 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 고객의 이메일 주소만 알면 그 고객의 개인정보와 주문 기록을 모두 몰래 볼 수 있는 보안 결함입니다. 쇼핑몰 이용자의 이름, 주소, 연락처가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Track Orders for WooCommerce WordPress plugin before 1.2.7 does not verify ownership of an order before returning its billing details, allowing unauthenticated attackers to obtain a customer's name, email address, phone number, postal address and order history by supplying that customer's email address.
📍 영향받는 시스템
Track Orders for WooCommerce WordPress plugin version < 1.2.7
⚔️ 공격 벡터
공격자가 타겟 고객의 이메일 주소를 입력하여 주문 상세 정보를 요청하는 방식
🛡️ 대응 방법
Track Orders for WooCommerce 플러그인을 1.2.7 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 'track-orders'를 확인하고, 설치된 버전이 1.2.7 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'track-orders'