🇰🇷 한글 설명
iK Pay Gateway WordPress 플러그인 3.0.4 이전 버전은 기본 설치 상태에서 결제 게이트웨이 콜백의 진위를 제대로 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 실제 결제 없이 위조된 결제 성공 알림을 보내 임의의 주문을 결제 완료로 처리하거나, 미처리 주문을 실패로 표시할 수 있습니다.
💡 쉬운 설명
이 취약점은 결제 시스템이 '결제가 완료되었다'는 신호를 진짜인지 확인하지 않는 문제입니다. 공격자는 돈을 내지 않고도 주문을 결제 완료 상태로 바꿀 수 있습니다.
🇺🇸 원문 (English)
The Online Payments with iK Pay Gateway WordPress plugin before 3.0.4 does not properly verify the authenticity of its payment gateway callback on a default installation, allowing unauthenticated attackers to forge a successful payment notification and mark arbitrary orders as paid without any payment being made, and to mark arbitrary unprocessed orders as failed.
📍 영향받는 시스템
iK Pay Gateway WordPress 플러그인 3.0.4 미만 버전 (기본 설치)
⚔️ 공격 벡터
인증 없이 결제 게이트웨이 콜백 엔드포인트에 위조된 결제 성공/실패 알림을 전송하여 임의 주문의 상태를 변경
🛡️ 대응 방법
iK Pay Gateway 플러그인을 3.0.4 이상으로 업데이트하고 콜백 서명 검증 설정을 확인
🔧 검증 코드
출력된 버전이 3.0.4 미만이면 취약하며, 3.0.4 이상이면 패치된 것입니다. 아무 결과도 없으면 플러그인이 설치되지 않은 것입니다.
wp plugin list --name=ik-pay-gateway --fields=name,version 2>/dev/null || grep -rh "Version:" wp-content/plugins/*ik*pay*/*.php 2>/dev/null | head -1