🇰🇷 한글 설명
WordPress용 Campay WooCommerce Payment Gateway 플러그인의 모든 버전(1.2.2 포함)에서 인증되지 않은 결제 우회 취약점이 발견되었습니다. 이 취약점은 결제 게이트웨이를 통한 실제 거래 여부를 적절히 검증하지 않아 발생하며, 공격자가 결제를 건너뛰고 주문을 성공으로 표시하여 수익 손실을 초래할 수 있습니다.
💡 쉬운 설명
돈을 내지 않고도 물건을 샀다고 시스템을 속일 수 있는 보안 결함입니다. 공격자가 결제 과정을 거치지 않고도 주문을 완료 상태로 바꿀 수 있어 판매자에게 금전적 손해를 입힙니다.
🇺🇸 원문 (English)
The Campay Woocommerce Payment Gateway plugin for WordPress is vulnerable to Unauthenticated Payment Bypass in all versions up to, and including, 1.2.2. This is due to the plugin not properly validating that a transaction has occurred through the payment gateway. This makes it possible for unauthenticated attackers to bypass payments and mark orders as successfully completed resulting in a loss of income.
📍 영향받는 시스템
Campay WooCommerce Payment Gateway plugin (버전 1.2.2 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 결제 검증 과정을 우회하여 주문 상태를 강제로 완료로 변경
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Campay 플러그인이 나타나면, 설치된 버전이 1.2.2 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -i 'campay' && echo 'Check version manually in plugin folder'