🇰🇷 한글 설명
PayPlus Payment Gateway WordPress 플러그인 8.2.2 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 권한 검증 없이 임의의 WooCommerce 주문 결제 메타데이터를 조작할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자는 주문 관련 정보를 변조할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 쇼핑몰의 결제 정보를 몰래 수정할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 주문 금액이나 결제 상태를 마음대로 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
The PayPlus Payment Gateway WordPress plugin before 8.2.2 does not perform authorization or order-ownership validation in one of its AJAX actions available to unauthenticated users, allowing them to tamper with the payment-related metadata of arbitrary WooCommerce orders.
📍 영향받는 시스템
PayPlus Payment Gateway WordPress plugin version < 8.2.2
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 전송하여 결제 메타데이터를 변조
🛡️ 대응 방법
PayPlus Payment Gateway 플러그인을 최신 버전인 8.2.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 8.2.2 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'payplus-payment-gateway'