🇰🇷 한글 설명
Ultimate Gift Cards for WooCommerce WordPress 플러그인 3.2.10 미만 버전에서 결제 금액과 발행되는 기프트 카드 쿠폰의 가치를 대조하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 실제 결제한 금액보다 더 큰 금액의 스토어 크레딧을 획득할 수 있습니다.
💡 쉬운 설명
물건을 산 금액보다 더 비싼 기프트 카드를 공짜로 만들어낼 수 있는 오류가 있습니다. 해커가 적은 돈을 내고도 훨씬 큰 금액의 쇼핑 쿠폰을 가질 수 있어 금전적 손실을 일으킵니다.
🇺🇸 원문 (English)
The Ultimate Gift Cards for WooCommerce WordPress plugin before 3.2.10 does not reconcile the value of the gift card coupon it issues against the amount actually collected at checkout, allowing unauthenticated users to obtain store credit worth more than they paid.
📍 영향받는 시스템
Ultimate Gift Cards for WooCommerce WordPress plugin version < 3.2.10
⚔️ 공격 벡터
인증되지 않은 사용자가 결제 프로세스를 조작하여 실제 결제액보다 높은 가치의 쿠폰을 생성
🛡️ 대응 방법
해당 플러그인을 최신 버전인 3.2.10 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 버전이 3.2.10 미만인지 확인하십시오.
wp plugin list --format=table | grep -E 'ultimate-gift-cards'