🇰🇷 한글 설명
7.0.2 미만 버전의 Redsys & WooCommerce Lite WordPress 플러그인은 특정 결제 방식에서 수신된 결제 알림의 인증을 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 결제 확인 콜백을 위조하여 실제 결제 없이 주문을 완료할 수 있습니다.
💡 쉬운 설명
결제가 완료되었다는 가짜 신호를 보내서 돈을 내지 않고도 물건을 주문할 수 있는 보안 취약점입니다. 해커가 결제 시스템을 속여서 주문을 성공시키는 방식입니다.
🇺🇸 원문 (English)
The Payment Gateway for Redsys & WooCommerce Lite WordPress plugin before 7.0.2 does not verify the authenticity of incoming payment-provider notifications for one of its payment methods before marking orders as paid, allowing unauthenticated attackers to forge a payment-confirmation callback and complete their own orders without paying.
📍 영향받는 시스템
Redsys & WooCommerce Lite WordPress plugin version < 7.0.2
⚔️ 공격 벡터
인증되지 않은 공격자가 위조된 결제 확인 콜백(Callback)을 서버로 전송
🛡️ 대응 방법
해당 플러그인을 최신 버전인 7.0.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 7.0.2 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'redsys-woocommerce-lite'