🇰🇷 한글 설명
Eventin WordPress 플러그인 4.1.16 미만 버전에서 주문 생성 시 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 주문 상태를 임의로 조작하여 결제를 완료하지 않고도 '결제 완료' 상태의 주문을 생성할 수 있습니다.
💡 쉬운 설명
돈을 내지 않고도 물건을 산 것처럼 결제가 완료된 상태로 주문을 조작할 수 있는 보안 결함입니다. 해커가 실제 결제 과정 없이도 쇼핑몰의 주문 시스템을 속일 수 있습니다.
🇺🇸 원문 (English)
The Eventin WordPress plugin before 4.1.16 does not properly authorize order creation and accepts an attacker-supplied order status, allowing unauthenticated users to create orders marked as paid without completing any payment.
📍 영향받는 시스템
Eventin WordPress plugin version < 4.1.16
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 주문 상태 값을 포함하여 주문 생성 요청을 전송
🛡️ 대응 방법
Eventin WordPress 플러그인을 최신 버전인 4.1.16 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 eventin 플러그인의 버전이 4.1.16 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'eventin'