🇰🇷 한글 설명
WordPress용 Persian Elementor 플러그인 2.8.1 이하 버전에서 가격 조작 취약점이 발견되었습니다. 이 취약점은 서버 측 검증 없이 사용자가 입력한 결제 금액을 신뢰하기 때문에 발생하며, 공격자가 결제 금액을 임의로 수정할 수 있습니다.
💡 쉬운 설명
쇼핑몰 결제 시 사용자가 물건 가격을 마음대로 낮춰서 결제할 수 있는 보안 결함입니다. 공격자가 결제 요청 단계에서 금액을 조작하여 실제 가격보다 훨씬 적은 금액만 지불하고 물건을 구매할 수 있습니다.
🇺🇸 원문 (English)
The Persian Elementor (المنتور فارسی) plugin for WordPress is vulnerable to Price Manipulation in all versions up to, and including, 2.8.1. This is due to the plugin trusting a user-supplied payment amount without server-side validation against the configured ZarinPal widget price. This makes it possible for unauthenticated attackers to submit arbitrary payment amounts to the ZarinPal gateway via the 'amount' parameter.
📍 영향받는 시스템
WordPress Persian Elementor plugin (version 2.8.1 and below)
⚔️ 공격 벡터
HTTP 요청의 'amount' 파라미터를 조작하여 결제 게이트웨이에 임의의 금액 전송
🛡️ 대응 방법
Persian Elementor 플러그인을 최신 버전으로 업데이트하거나 서버 측 금액 검증 로직을 구현해야 합니다.
🔧 검증 코드
출력된 플러그인 목록에서 persian-elementor의 버전을 확인하여 2.8.1 이하인지 체크합니다.
wp plugin list --allow-root | grep -E 'persian-elementor'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Spring Cloud Gateway Server