🇰🇷 한글 설명
Mollie Payments for WooCommerce 워드프레스 플러그인 8.2.0 이전 버전은 주문의 결제 상태나 요청된 결제 게이트웨이를 확인하지 않고 설정된 결제 추가 수수료를 제거합니다. 이로 인해 인증되지 않은 사용자가 결제를 완료하기 전에 주문 총액을 낮출 수 있습니다.
💡 쉬운 설명
온라인 쇼핑몰에서 결제 수수료를 임의로 없애서 주문 금액을 낮출 수 있는 취약점입니다. 로그인 없이도 이 조작이 가능하다는 점이 문제입니다.
🇺🇸 원문 (English)
The Mollie Payments for WooCommerce WordPress plugin before 8.2.0 does not verify an order's payment state or the requested payment gateway before removing a configured payment-surcharge fee, allowing unauthenticated users to reduce an order's total before completing payment.
📍 영향받는 시스템
Mollie Payments for WooCommerce 플러그인 8.2.0 미만 버전이 설치된 WordPress/WooCommerce 사이트
⚔️ 공격 벡터
인증되지 않은 공격자가 결제 완료 전 주문 처리 요청을 조작해 결제 추가 수수료를 제거하고 주문 총액을 줄임
🛡️ 대응 방법
Mollie Payments for WooCommerce 플러그인을 8.2.0 이상으로 업데이트
🔧 검증 코드
출력된 버전이 8.2.0 미만이면 취약하며, 8.2.0 이상이면 패치가 적용된 것입니다. 아무 결과도 없으면 플러그인이 설치되지 않은 것입니다.
wp plugin list --name=mollie-payments-for-woocommerce --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/mollie-payments-for-woocommerce/mollie-payments-for-woocommerce.php 2>/dev/null