🇰🇷 한글 설명
CamPay Shortcode Payment Gateway WordPress 플러그인 1.7 미만 버전에서 모바일 머니 결제 확인의 진위 여부를 검증하지 않는 취약점이 발견되었습니다. 공격자는 클라이언트가 제공한 매개변수를 조작하여 결제 기록을 임의로 완료 처리하거나, 실제 결제 기록을 삭제하고, 임의의 게시물에 플러그인 메타 데이터를 작성할 수 있습니다.
💡 쉬운 설명
결제 확인 과정에서 가짜 정보를 검증 없이 받아들이는 보안 허점이 있습니다. 이를 통해 해커가 돈을 내지 않고도 결제 완료 상태로 만들거나 결제 기록을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
The CamPay Shortcode Payment Gateway WordPress plugin before 1.7 does not verify the authenticity of Mobile Money payment confirmations and derives the payment result from client-supplied parameters, allowing unauthenticated attackers to mark payment records as paid, destroy genuine payment records, and write CamPay Shortcode Payment Gateway WordPress plugin before 1.7 meta onto arbitrary posts.
📍 영향받는 시스템
CamPay Shortcode Payment Gateway WordPress plugin version < 1.7
⚔️ 공격 벡터
클라이언트 측 매개변수 조작을 통한 인증되지 않은 원격 공격
🛡️ 대응 방법
CamPay Shortcode Payment Gateway 플러그인을 1.7 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 표시된 플러그인 버전이 1.7 미만인지 확인하십시오.
wp plugin list --name=campay-shortcode-payment-gateway --format=csv | grep -E 'campay-shortcode-payment-gateway'