🇰🇷 한글 설명
Order Tracking 워드프레스 플러그인 3.6.0 이전 버전은 PayPal 결제 알림이 실제로 상점 계정으로 전송되었는지, 결제 금액이 주문 총액과 일치하는지 확인하지 않고 주문을 결제 완료로 표시합니다. 이로 인해 인증되지 않은 공격자가 자신의 PayPal 계정으로 소액 결제를 하고 임의의 주문을 결제 완료 상태로 바꿀 수 있습니다.
💡 쉬운 설명
이 취약점은 온라인 쇼핑몰이 결제가 정말 완료되었는지 제대로 확인하지 않는 문제입니다. 공격자는 아주 적은 금액을 자기 계정으로 결제해 다른 주문을 결제 완료 상태로 만들 수 있습니다.
🇺🇸 원문 (English)
The Order Tracking WordPress plugin before 3.6.0 does not verify that a PayPal payment notification was sent to the merchant's account, or that its amount matches the order total, before marking an order as paid, which could allow unauthenticated attackers to mark arbitrary orders as paid using a trivial payment to their own PayPal account.
📍 영향받는 시스템
Order Tracking 워드프레스 플러그인 3.6.0 미만 버전
⚔️ 공격 벡터
공격자가 자신의 PayPal 계정으로 소액 결제 알림을 조작해 임의 주문을 결제 완료로 표시하게 함
🛡️ 대응 방법
Order Tracking 플러그인을 3.6.0 이상으로 업데이트하고 PayPal 결제 검증 로직을 점검
🔧 검증 코드
출력된 version 값이 3.6.0 미만이면 취약한 버전이므로 업데이트가 필요하고, 3.6.0 이상이거나 결과가 없으면 해당 플러그인이 설치되지 않은 것입니다.
wp plugin list --name=order-tracking --fields=name,version,status 2>/dev/null || grep -rh "Version:" $(find /var/www -path '*order-tracking*' -name 'order-tracking.php' 2>/dev/null) 2>/dev/null