🇰🇷 한글 설명
WooCommerce용 Zaytech Clover Payment Gateway 플러그인 1.3.6 미만 버전에서 외부 결제 기록의 소유권 및 결제 금액 검증이 누락되는 취약점이 발견되었습니다. 공격자는 이미 승인된 결제 참조 정보를 재사용하여 인증되지 않은 상태로 임의의 주문을 결제 완료 상태로 조작할 수 있습니다.
💡 쉬운 설명
결제 완료 확인 과정에서 실제 주문과 결제 내역이 일치하는지 제대로 확인하지 않는 문제입니다. 이를 통해 공격자는 아주 적은 금액으로 결제한 영수증 번호를 재사용하여 다른 비싼 물건들을 공짜로 결제 완료 처리할 수 있습니다.
🇺🇸 원문 (English)
The Clover Payment Gateway by Zaytech for WooCommerce WordPress plugin before 1.3.6 does not verify that an approved external payment record actually belongs to the WooCommerce order being completed, nor that the paid amount matches the order total, allowing unauthenticated users to mark arbitrary orders as paid by replaying a single genuinely-approved payment reference (for example one obtained from their own minimal purchase).
📍 영향받는 시스템
Zaytech Clover Payment Gateway for WooCommerce (version < 1.3.6)
⚔️ 공격 벡터
이미 승인된 결제 참조(Payment Reference)를 재전송(Replay Attack)하여 임의의 주문을 결제 완료로 조작
🛡️ 대응 방법
Clover Payment Gateway 플러그인을 1.3.6 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.3.6 미만인 경우 해당 취약점에 노출된 상태입니다.
wp plugin list --status=active | grep -i 'clover-payment-gateway' && wp plugin list --all | grep -E 'clover-payment-gateway' | awk '{print $2, $3}'