Patch Ticker

Advanced Shipment Tracking for WooCommerce 플러그인 SQL 주입 취약점

쇼핑몰 배송 플러그인에서 민감한 정보가 털릴 수 있습니다.

요약

배송 추적 플러그인의 REST 엔드포인트에서 입력값이 데이터베이스 질의에 그대로 붙어 인증된 공격자가 추가 질의를 실행할 수 있습니다. 공격자는 민감한 정보를 데이터베이스에서 추출할 수 있습니다. 3.9 이하 버전이 해당합니다.

해당 조건

  • Shop Manager 이상 권한의 로그인 계정을 가진 공격자
  • 플러그인 3.9 이하 버전

대처법

공개된 자료에 수정 버전이 없습니다. 플러그인이 3.9보다 새 버전인지 확인하고 제작사 공지를 읽어 보세요.

대상 제품과 운영체제

  • Advanced Shipment Tracking for WooCommerce

CVE 번호

원문 링크

시각

처음 게시

처음 확인