🇰🇷 한글 설명
Welcart e-Commerce WordPress 플러그인 2.11.33 이전 버전에서 편의점 및 계좌이체 결제 콜백의 인증 검증이 누락되었습니다. 공격자는 주문 번호와 상태 플래그만 알면 인증 없이 미결제 주문을 결제 완료 상태로 조작할 수 있습니다. 이를 통해 실제 결제 없이 상품을 수령하는 것이 가능합니다.
💡 쉬운 설명
쇼핑몰 결제 완료 신호를 보내는 과정에서 본인 확인 절차가 없어 발생하는 문제입니다. 해커가 가짜 결제 완료 신호를 보내면 돈을 내지 않고도 물건을 주문할 수 있습니다.
🇺🇸 원문 (English)
The Welcart e-Commerce WordPress plugin before 2.11.33 does not verify the authenticity of its convenience-store / bank-transfer settlement callback: an unauthenticated request can flip an order from unpaid to settled purely from an order number and a status flag, with no signature, amount, or origin check. Because these are pay-later methods, an attacker can mark their own unpaid order as settled and obtain fulfilment without paying.
📍 영향받는 시스템
Welcart e-Commerce WordPress plugin version < 2.11.33
⚔️ 공격 벡터
인증되지 않은 결제 콜백 요청을 통한 주문 상태 조작 (Unauthenticated Callback Request)
🛡️ 대응 방법
Welcart e-Commerce 플러그인을 최신 버전(2.11.33 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.11.33 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'welcart|welcart-e-commerce'