🇰🇷 한글 설명
PayPal WooCommerce WordPress 플러그인 2.0.20 미만 버전에서 REST 엔드포인트에 대한 적절한 권한 확인이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 결제 과정을 우회할 수 있습니다.
💡 쉬운 설명
인터넷 쇼핑몰의 결제 시스템에 보안 구멍이 생겨, 돈을 내지 않고도 물건을 구매할 수 있는 상태입니다. 해커가 결제 단계를 건너뛰고 주문을 완료할 수 있어 금전적 손실을 초래할 수 있습니다.
🇺🇸 원문 (English)
The Payment Plugins for PayPal WooCommerce WordPress plugin before 2.0.20 does not have proper authorization checks on a REST endpoint, allowing unauthenticated users to bypass payments
📍 영향받는 시스템
Payment Plugins for PayPal WooCommerce WordPress plugin 2.0.20 미만 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 REST API 요청을 보내 결제 검증 과정을 우회함
🛡️ 대응 방법
해당 플러그인을 최신 버전인 2.0.20 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 2.0.20 미만인지 체크합니다.
wp plugin list --status=active | grep -E 'paypal-woocommerce'