🇰🇷 한글 설명
Events Made Easy WordPress 플러그인 3.1.2 미만 버전에서 결제 인증 토큰이 결제 기록과 올바르게 연결되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 저렴한 예약에 대해 소액만 결제함으로써, 별도의 고가 예약 건을 결제 완료 상태로 조작할 수 있습니다.
💡 쉬운 설명
결제할 때 '어떤 물건을 샀는지' 확인하는 과정이 허술하여 발생하는 문제입니다. 공격자가 싼 물건 값을 내고 비싼 물건까지 결제된 것처럼 속일 수 있습니다.
🇺🇸 원문 (English)
The Events Made Easy WordPress plugin before 3.1.2 does not bind the payment authorization token to the payment record being charged, allowing unauthenticated attackers to pay a low amount for a cheap booking and have a separate, higher-priced booking marked as fully paid.
📍 영향받는 시스템
Events Made Easy WordPress plugin version < 3.1.2
⚔️ 공격 벡터
인증되지 않은 공격자가 결제 토큰과 결제 기록 간의 불일치를 이용한 논리적 조작
🛡️ 대응 방법
Events Made Easy WordPress 플러그인을 3.1.2 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 'events-made-easy'의 버전을 확인하여 3.1.2 미만인지 체크합니다.
wp plugin list --status=active | grep -E 'events-made-easy'