Indifyify v3.1.1 Unbound PSID/REID Data Leakage Vulnerability and PoC

脆弱性サマリー：ideqlify v3.1.1 の未承認 PSID/REID データ読み取り脆弱性 脆弱性概要 脆弱性名称：ideqlify v3.1.1 の未承認 PSID/REID データ読み取り 脆弱性タイプ：未承認アクセス（情報漏洩） 影響コンポーネント：ideqlify プラグイン v3.1.1 およびそれ以前のバージョン 脆弱性説明： - 攻撃者は特定の要求を構築することで権限検証をバイパスし、データベースに保存された PSID（Product SKU ID）や REID（Request ID）などの機密データを直接読み取ることができます。 - この脆弱性はプラグインの インターフェースに存在し、要求パラメータに対して十分な検証が実施されていません。 - 商品在庫、価格、ユーザー注文情報などの機密業務データの漏洩を引き起こす可能性があります。 影響範囲 影響バージョン：ideqlify v3.1.1 以下のすべてのバージョン 影響プラットフォーム：WordPress サイト（ideqlify プラグインがインストールされている場合） 攻撃条件： - ログインまたは認証は不要 - 対象サイトの URL とプラグインのパスを知っていれば十分 - リモートから悪用可能 修復策 公式修復バージョン：ideqlify v3.1.2 以上 一時的な緩和策： - ideqlify プラグインを無効化する（必須でない場合） - パスへのアクセスをファイアウォール規則で制限する - サーバーレベルでアクセス制御を追加する（Nginx/Apache 設定など） POC コード（完全抽出） > ⚠️ 注意：このコードは承認されたテスト環境でのみ使用してください。不法な目的での使用は禁止されています。 追加情報 CVE 番号：未定（割り当て待ち） 開示日：2024-06-15 報告元：セキュリティ研究者 @SecResearcher 修復推奨事項：直ちに最新バージョンにアップグレードし、過去ログに異常なアクセス記録がないか確認してください。 --- ✅ ideqlify プラグインを使用しているすべての WordPress サイト管理者は、速やかにプラグインをアップデートし、関連するインターフェース呼び出しをレビューすることをお勧めします。

目標達成 すべての支援者に感謝 — 100%達成しました！

Indifyify v3.1.1 Unbound PSID/REID Data Leakage Vulnerability and PoC

目標達成すべての支援者に感謝 — 100%達成しました！