🇰🇷 한글 설명
MStore API WordPress 플러그인 4.21.0 미만 버전에서 결제 완료 엔드포인트가 결제 게이트웨이의 검증 과정을 거치지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 실제 결제 없이 임의의 주문을 결제 완료 상태로 조작하여 상품이나 서비스를 무료로 획득할 수 있습니다.
💡 쉬운 설명
결제가 실제로 되었는지 확인하지 않고 '결제 완료'라고 믿어버리는 보안 허점이 있습니다. 해커가 돈을 내지 않고도 주문을 완료시켜 물건을 공짜로 가져갈 수 있습니다.
🇺🇸 원문 (English)
The MStore API WordPress plugin before 4.21.0 does not verify the payment with the payment gateway before marking an order as paid on several of its payment-completion endpoints, allowing an unauthenticated attacker to mark an arbitrary order fully paid without paying and obtain goods or services for free.
📍 영향받는 시스템
MStore API WordPress plugin version < 4.21.0
⚔️ 공격 벡터
인증되지 않은 공격자가 결제 완료 엔드포인트에 조작된 요청을 전송하여 주문 상태를 변경
🛡️ 대응 방법
MStore API WordPress 플러그인을 4.21.0 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 mstore-api 플러그인의 버전이 4.21.0 미만인지 확인
wp plugin list --allow-root | grep -E 'mstore-api'