🇰🇷 한글 설명
WooCommerce WordPress용 PayPal 결제 게이트웨이 플러그인 9.2.1 미만 버전에서 결제 성공 여부를 제대로 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 파라미터를 사용하여 실제 결제 없이도 임의의 주문을 결제 완료 상태로 변경할 수 있습니다.
💡 쉬운 설명
물건을 사면서 돈을 내지 않아도, 가짜 결제 완료 신호를 보내서 주문을 성공시킨 것처럼 속일 수 있는 보안 결함입니다. 해커가 결제 확인 과정을 건너뛰고 주문을 강제로 완료시킬 수 있습니다.
🇺🇸 원문 (English)
The Payment Gateway for PayPal on WooCommerce WordPress plugin before 9.2.1 does not verify that payment actually succeeded before completing an order in its PayPal return handler: it reads attacker-controlled parameters, performs no amount comparison and no order-ownership check, and completes the order even when the server-side gateway verification fails, allowing an unauthenticated attacker to mark arbitrary orders as paid without paying.
📍 영향받는 시스템
WooCommerce PayPal Payment Gateway plugin version < 9.2.1
⚔️ 공격 벡터
결제 리턴 핸들러의 파라미터 조작을 통한 인증되지 않은 결제 완료 요청
🛡️ 대응 방법
PayPal Payment Gateway 플러그인을 9.2.1 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 이름과 버전이 9.2.1 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'paypal' && wp plugin list --all | grep -E 'paypal|woocommerce-paypal-payments' | awk '{print $2, $3}'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Spring Cloud Gateway Server