🇰🇷 한글 설명
WooCommerce용 Accept PayPal & Stripe with Subscriptions 플러그인 3.1.0 버전 이하에서 결제 수신 계정 검증 미흡 취약점이 발견되었습니다. 공격자는 상점의 계정이 아닌 자신의 PayPal 계정으로 결제하여 주문을 완료함으로써 결제 금액을 가로챌 수 있습니다.
💡 쉬운 설명
물건을 사는 사람이 상점 주인에게 돈을 보내는 대신, 자기 자신에게 돈을 보내고도 물건을 산 것처럼 속일 수 있는 문제입니다. 결제된 돈이 진짜 상점 계정으로 들어왔는지 확인하는 과정이 빠져 있어 발생합니다.
🇺🇸 원문 (English)
The Accept PayPal & Stripe with Subscriptions for WooCommerce WordPress plugin through 3.1.0 does not verify that the PayPal account which received a payment matches the merchant's configured account before marking the order as paid, allowing unauthenticated buyers to complete a WooCommerce order by paying the full amount to their own PayPal account instead of the merchant's.
📍 영향받는 시스템
Accept PayPal & Stripe with Subscriptions for WooCommerce WordPress plugin 3.1.0 이하 버전
⚔️ 공격 벡터
인증되지 않은 구매자가 결제 프로세스 중 PayPal 수신 계정을 자신의 계정으로 변경하여 결제 완료 요청을 전송
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 3.1.0 이하인지 점검해야 합니다.
wp plugin list --status=active | grep -E 'accept-paypal-stripe-subscriptions'