🇰🇷 한글 설명
WooCommerce용 Cart Abandonment Recovery 플러그인 2.1.4 미만 버전에서 이메일 소유권 검증 결함이 발견되었습니다. 공격자가 고객의 이메일 주소를 알고 있다면 인증 없이 해당 고객의 장바구니 데이터를 삭제하거나 변조할 수 있습니다.
💡 쉬운 설명
쇼핑몰 플러그인에서 이메일 주소만 알면 다른 사람의 장바구니 정보를 마음대로 지우거나 바꿀 수 있는 보안 약점이 있습니다. 이로 인해 고객의 쇼핑 기록이 손상될 위험이 있습니다.
🇺🇸 원문 (English)
The Cart Abandonment Recovery for WooCommerce WordPress plugin before 2.1.4 does not verify ownership of the email address used to select an abandoned-cart record before deleting or overwriting it, allowing unauthenticated attackers who know a customer's email to destroy or tamper with that customer's stored abandoned-cart data.
📍 영향받는 시스템
Cart Abandonment Recovery for WooCommerce plugin version < 2.1.4
⚔️ 공격 벡터
공격자가 타겟 고객의 이메일 주소를 이용해 인증 없이 장바구니 데이터 삭제 또는 변조 요청을 전송
🛡️ 대응 방법
해당 플러그인을 최신 버전인 2.1.4 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 이후 플러그인 관리자 페이지에서 버전을 확인하여 2.1.4 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'cart-abandonment-recovery'