🇰🇷 한글 설명
RegistrationMagic WordPress 플러그인 6.0.9.5 이전 버전에서 PayPal 결제 검증 시 금액, 통화, 수취인 등을 확인하지 않는 취약점이 발견되었습니다. 공격자는 낮은 금액의 결제 완료 상태를 이용하여 고가의 등록 서비스를 무단으로 이용하거나, 하나의 결제 내역을 여러 번 재사용하여 무제한으로 등록을 완료할 수 있습니다.
💡 쉬운 설명
결제 금액이 맞는지 확인하지 않고 단순히 '결제 완료' 표시만 확인하는 허점이 있습니다. 이를 통해 아주 적은 금액을 결제한 뒤 비싼 서비스를 공짜로 이용하거나, 한 번 결제한 영수증을 여러 번 돌려쓰는 공격이 가능합니다.
🇺🇸 원문 (English)
The RegistrationMagic WordPress plugin before 6.0.9.5 does not compare the verified PayPal capture's amount, currency, payee, or prior use against the registration it is finalising: its server-side check only confirms the capture status is COMPLETED. An unauthenticated attacker can therefore finalise an expensive paid registration with any genuinely-completed low-value capture, and replay a single capture across unlimited registrations because captures are not de-duplicated.
📍 영향받는 시스템
RegistrationMagic WordPress plugin versions before 6.0.9.5
⚔️ 공격 벡터
인증되지 않은 공격자가 유효한 저가 결제 정보를 재사용하여 고가 서비스 등록 프로세스를 우회함
🛡️ 대응 방법
RegistrationMagic 플러그인을 최신 버전인 6.0.9.5 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 registrationmagic의 버전을 확인하여 6.0.9.5 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'registrationmagic'