🇰🇷 한글 설명
SUMIT Payment Gateway for WooCommerce WordPress 플러그인 4.0.0 미만 버전에서 결제 확인 프로세스가 주문과 결제를 올바르게 연결하지 않으며 결제 금액 검증도 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 유효한 결제 식별자를 재사용하여 대기 중인 주문을 결제 완료 상태로 조작할 수 있습니다.
💡 쉬운 설명
결제 완료 신호를 보낼 때 실제 주문 금액과 맞는지 확인하지 않는 허점이 있습니다. 공격자가 이전에 사용했던 결제 번호를 다시 입력하면 돈을 내지 않고도 주문을 완료할 수 있습니다.
🇺🇸 원문 (English)
The SUMIT Payment Gateway for WooCommerce WordPress plugin before 4.0.0 does not bind the payment it confirms with the provider to the order being completed, nor check the payment amount against the order total, allowing unauthenticated users to mark a pending order as paid by replaying a payment identifier obtained from any single genuine payment.
📍 영향받는 시스템
SUMIT Payment Gateway for WooCommerce WordPress plugin version < 4.0.0
⚔️ 공격 벡터
유효한 결제 식별자를 재사용(Replay Attack)하여 결제 상태를 조작함
🛡️ 대응 방법
플러그인을 최신 버전(4.0.0 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 4.0.0 미만인지 확인하십시오.
wp plugin list --all | grep -i 'sumit-payment-gateway'