🇰🇷 한글 설명
WordPress용 Revolut Gateway for WooCommerce 플러그인에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 주문 상태를 '완료'로 임의 변경할 수 있습니다.
💡 쉬운 설명
쇼핑몰 결제 플러그인의 보안 구멍을 통해 누구나 결제가 완료되지 않은 주문을 완료된 것으로 조작할 수 있습니다. 이는 실제 결제 없이 물건을 주문하는 등의 부정 행위로 이어질 수 있습니다.
🇺🇸 원문 (English)
The Revolut Gateway for WooCommerce plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the /wc/v3/revolut REST API endpoint in all versions up to, and including, 4.17.3. This makes it possible for unauthenticated attackers to mark orders as completed.
📍 영향받는 시스템
Revolut Gateway for WooCommerce plugin (버전 4.17.3 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 `/wc/v3/revolut` REST API 엔드포인트에 조작된 요청을 전송
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 정보에서 버전이 4.17.3 이하인지 확인하십시오.
wp plugin list --format=json | grep -E 'revolut-gateway-for-woocommerce'