🇰🇷 한글 설명
FlxWoo WordPress 플러그인 3.1.1 미만 버전에서 결제 프로세서와 체크아웃 세션의 실제 결제 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 결제를 완료하지 않고도 WooCommerce 주문을 결제 완료 상태로 조작할 수 있습니다.
💡 쉬운 설명
물건을 사면서 돈을 내지 않았는데도 시스템이 결제가 완료된 것으로 착각하게 만드는 보안 허점입니다. 해커가 결제 과정 없이 주문을 성공시킬 수 있어 금전적 손실을 초래할 수 있습니다.
🇺🇸 원문 (English)
The FlxWoo WordPress plugin before 3.1.1 does not verify with the payment processor that a checkout session was actually paid before marking the associated order as paid, allowing unauthenticated attackers to complete WooCommerce orders without paying.
📍 영향받는 시스템
FlxWoo WordPress plugin version < 3.1.1
⚔️ 공격 벡터
인증되지 않은 공격자가 결제 확인 과정을 우회하여 주문 상태를 강제로 변경
🛡️ 대응 방법
FlxWoo WordPress 플러그인을 최신 버전인 3.1.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 flxwoo가 나타나면 플러그인이 설치된 것이며, 설치된 플러그인의 버전을 확인하여 3.1.1 미만인지 점검해야 합니다.
wp plugin list --status=active | grep -i 'flxwoo'