🇰🇷 한글 설명
6.2.2 미만 버전의 Conekta Payment Gateway WordPress 플러그인은 수신되는 결제 게이트웨이 웹훅 알림의 인증을 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 실제 결제 없이 임의의 주문을 결제 완료 상태로 변경할 수 있습니다.
💡 쉬운 설명
결제 완료 알림이 진짜인지 확인하는 절차가 없어, 가짜 알림을 보내 주문을 강제로 결제 처리할 수 있는 취약점입니다. 공격자가 돈을 내지 않고도 물건을 주문한 것처럼 속일 수 있습니다.
🇺🇸 원문 (English)
The Conekta Payment Gateway WordPress plugin before 6.2.2 does not verify the authenticity of incoming payment gateway webhook notifications, nor bind the confirmed payment to the targeted order or verify its amount, allowing unauthenticated attackers to mark arbitrary orders as paid without payment.
📍 영향받는 시스템
Conekta Payment Gateway WordPress plugin versions before 6.2.2
⚔️ 공격 벡터
인증되지 않은 웹훅(Webhook) 요청을 통한 위조된 결제 완료 신호 전송
🛡️ 대응 방법
Conekta Payment Gateway 플러그인을 6.2.2 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 6.2.2 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'conekta' && wp plugin list --all | grep -E 'conekta' | awk '{print $2 " " $3}'