🇰🇷 한글 설명
Mollie Payments for WooCommerce 워드프레스 플러그인 8.2.0 이전 버전은 PayPal 익스프레스 체크아웃 엔드포인트에서 주문을 생성하기 전에 상품의 게시 상태를 확인하지 않습니다. 이로 인해 인증되지 않은 사용자도 초안 또는 미게시 상품을 주문할 수 있습니다.
💡 쉬운 설명
결제 플러그인이 아직 공개되지 않은 상품도 구매할 수 있게 만드는 취약점입니다. 로그인하지 않은 사람도 숨겨진 상품을 주문할 수 있습니다.
🇺🇸 원문 (English)
The Mollie Payments for WooCommerce WordPress plugin before 8.2.0 does not verify a product's publication status before creating an order for it through its PayPal express-checkout endpoint, allowing unauthenticated users to order draft or unpublished products.
📍 영향받는 시스템
Mollie Payments for WooCommerce 플러그인 8.2.0 미만 버전이 설치된 WordPress/WooCommerce 사이트
⚔️ 공격 벡터
공격자가 PayPal 익스프레스 체크아웃 엔드포인트에 미게시 상품 ID를 직접 요청하여 인증 없이 주문을 생성합니다.
🛡️ 대응 방법
Mollie Payments for WooCommerce 플러그인을 8.2.0 이상 버전으로 업데이트합니다.
🔧 검증 코드
출력된 버전이 8.2.0 미만이면 취약한 것이며, 8.2.0 이상이면 패치가 적용된 것입니다.
wp plugin get mollie-payments-for-woocommerce --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/mollie-payments-for-woocommerce/mollie-payments-for-woocommerce.php 2>/dev/null