🇰🇷 한글 설명
PayPlug for WooCommerce(공식) WordPress 플러그인 3.1.1 이전 버전은 결제 요청에 명시된 WooCommerce 주문의 소유자를 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 다른 고객의 주문 키를 노출시키고, 미결제 게스트 주문을 취소할 수 있습니다.
💡 쉬운 설명
결제 플러그인이 주문 주인인지 제대로 확인하지 않아, 누구나 다른 사람의 주문 정보를 알아내고 주문을 취소할 수 있습니다. 해당 플러그인을 3.1.1 이상으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
The PayPlug for WooCommerce (Official) WordPress plugin before 3.1.1 does not verify that the requester owns the WooCommerce order named in a payment request, allowing unauthenticated users to disclose another customer's order key and cancel their unpaid guest order.
📍 영향받는 시스템
PayPlug for WooCommerce (Official) WordPress 플러그인 3.1.1 미만 버전
⚔️ 공격 벡터
인증 없이 결제 요청을 조작해 다른 고객의 주문 키를 조회하고 미결제 게스트 주문을 취소
🛡️ 대응 방법
PayPlug for WooCommerce 플러그인을 3.1.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 Version 값이 3.1.1 미만이면 취약하며, 3.1.1 이상이면 패치된 상태입니다. 출력이 없으면 플러그인 경로를 확인하세요.
grep -rh "Version:" wp-content/plugins/payplug-woocommerce/payplug-woocommerce.php 2>/dev/null | head -1