GTM Server-Side 插件未授权访问漏洞：Cookie 操纵导致订单数据泄露

漏洞总结：Customer Order Data Exposed via Unauthenticated GTM Server-Side Plugin 漏洞概述 漏洞名称：Customer Order Data Exposed via Unauthenticated Cookie Manipulation in GTM Server-Side Plugin 漏洞类型：未授权访问 / 信息泄露 CVSS 评分：6.5（中危） 描述： 在 GTM Server-Side WordPress 插件中，由于对 cookie 的验证不足，攻击者可通过伪造该 cookie 值，在未登录情况下访问任意用户的订单数据。此漏洞允许未授权用户通过操纵 cookie 获取其他客户的敏感订单信息（如姓名、地址、商品等）。 影响范围 受影响版本： - 所有版本 ≤ 3.1.4 - 具体包括：1.0.0 至 3.1.4 的所有版本 受影响插件： - GTM Server-Side WordPress Plugin（由 “GTM Server-Side Hosting” 提供） 影响功能： - 订单数据暴露（通过 cookie 操纵） - 未授权访问客户订单详情 修复方案 修复版本：3.1.5+ 修复内容： - 增加对 cookie 的严格验证机制 - 确保只有已认证用户才能访问其自身订单数据 - 阻止未授权用户通过伪造 cookie 获取他人订单信息 建议操作： - 立即升级插件至 3.1.5 或更高版本 - 检查是否有历史订单数据被泄露 - 监控异常访问日志 POC / 利用代码 > 注：攻击者只需将 cookie 设置为任意订单 ID，即可在未登录状态下访问该订单数据。 其他关键信息 漏洞发现者：未公开（页面未提及） 披露日期：2024-08-14 参考链接： - 官方修复公告 - 漏洞详情页面 --- ✅ 总结：该漏洞允许未授权用户通过伪造 cookie 访问任意订单数据，影响所有 ≤3.1.4 版本的 GTM Server-Side 插件。建议立即升级至 3.1.5+ 并加强 cookie 验证机制。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

GTM Server-Side 插件未授权访问漏洞：Cookie 操纵导致订单数据泄露

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

GTM Server-Side 插件未授权访问漏洞：Cookie 操纵导致订单数据泄露

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！