🇰🇷 한글 설명
WooCommerce WordPress 플러그인 7.3 이하 버전에서 사용자 입력 경로 검증 미흡 및 응답 인증 부재로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 결제 요청을 임의의 호스트로 리다이렉트하여 결제 게이트웨이 자격 증명을 탈취하거나, 성공 응답을 위조하여 주문을 강제로 결제 완료 상태로 변경할 수 있습니다.
💡 쉬운 설명
해커가 가짜 결제 완료 신호를 보내 물건을 공짜로 가져가거나, 쇼핑몰의 결제 정보를 훔쳐갈 수 있는 위험한 보안 구멍입니다. 누구나 로그인 없이도 결제 과정을 조작할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The Total processing card payments for WooCommerce WordPress plugin through 7.3 does not validate a user-supplied path before using it to build a server-side verification request, and does not verify the authenticity of the response, allowing unauthenticated attackers to redirect that request to an arbitrary host (disclosing the merchant's payment-gateway credentials) and to forge a success response that marks arbitrary WooCommerce orders as paid.
📍 영향받는 시스템
WooCommerce Total processing card payments plugin version 7.3 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 경로를 통해 결제 요청을 가로채고 위조된 응답을 전송
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 7.3 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'total-processing-card-payments'