🇰🇷 한글 설명
GetPaid WordPress 플러그인 2.8.63~2.8.64 버전은 결제 폼의 상품 수량이 정수인지 검증하지 않습니다. 이로 인해 비인증 사용자가 가격이 책정된 상품의 인보이스를 결제 없이 '결제 완료' 상태로 만들 수 있습니다.
💡 쉬운 설명
워드프레스 결제 플러그인이 주문 수량을 제대로 검사하지 않는 문제입니다. 공격자는 소수점 등 비정상적인 수량을 입력해 돈을 내지 않고도 결제가 끝난 것처럼 처리할 수 있습니다.
🇺🇸 원문 (English)
The GetPaid WordPress plugin from 2.8.63 to 2.8.64 does not ensure item quantities on its payment forms are whole numbers, allowing unauthenticated users to have an invoice for a priced item marked as paid without being charged.
📍 영향받는 시스템
GetPaid WordPress 플러그인 2.8.63 ~ 2.8.64
⚔️ 공격 벡터
비인증 사용자가 결제 폼에 정수가 아닌 상품 수량을 제출해 무료로 결제 완료 처리를 유도
🛡️ 대응 방법
GetPaid 플러그인을 2.8.65 이상 버전으로 업데이트하거나, 수량 입력값을 서버에서 정수로 검증하는 패치를 적용
🔧 검증 코드
출력된 버전이 2.8.63 또는 2.8.64이면 취약하며, 2.8.65 이상이거나 플러그인이 없으면 해당 취약점에 영향받지 않습니다.
wp plugin list --name=getpaid --fields=name,version,status 2>/dev/null || grep -rh "Version:" wp-content/plugins/getpaid/*.php 2>/dev/null | head -1