🇰🇷 한글 설명
TabaPay Gateway WordPress 플러그인 1.4.0 이하 버전에서 결제 콜백 검증 과정의 결함이 발견되었습니다. 공격자는 인증 없이 결제 콜백을 조작하여 관리자를 포함한 모든 등록된 사용자의 계정으로 로그인할 수 있습니다.
💡 쉬운 설명
결제 확인 절차에 허점이 있어, 해커가 가짜 결제 신호를 보내 아무나, 심지어 관리자 계정으로 몰래 로그인할 수 있는 보안 문제입니다.
🇺🇸 원문 (English)
The TabaPay Gateway WordPress plugin through 1.4.0 does not validate the payment callback before establishing a session for the account associated with the referenced order, allowing unauthenticated attackers to log in as any registered user, including an administrator.
📍 영향받는 시스템
TabaPay Gateway WordPress plugin 1.4.0 이하 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 결제 콜백을 전송하여 세션을 탈취하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 이름 옆의 버전이 1.4.0 이하인지 확인하십시오.
wp plugin list --name tabapay-gateway --format=csv | grep -E 'tabapay-gateway'