🇰🇷 한글 설명
Better Payment WordPress 플러그인 2.3.4 미만 버전에서 결제 금액에 대한 서버 측 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 고정 가격 상품에 대해 임의로 낮춘 금액을 결제할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
쇼핑몰 플러그인이 물건 값을 제대로 확인하지 않아, 구매자가 가격을 마음대로 낮춰서 결제할 수 있는 문제입니다. 결과적으로 판매자는 정해진 금액보다 훨씬 적은 돈만 받고 물건을 넘겨주게 될 위험이 있습니다.
🇺🇸 원문 (English)
The Better Payment WordPress plugin before 2.3.4 does not validate the submitted payment amount server-side against the merchant's configured fixed price before building the gateway charge, allowing unauthenticated users to pay an arbitrary reduced amount for a fixed-price item.
📍 영향받는 시스템
Better Payment WordPress plugin version < 2.3.4
⚔️ 공격 벡터
결제 요청 시 서버로 전송되는 금액 파라미터를 조작하여 낮은 금액으로 결제 시도
🛡️ 대응 방법
Better Payment WordPress 플러그인을 2.3.4 버전 이상으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 Better Payment의 버전을 확인하여 2.3.4 미만인지 체크
wp plugin list --all | grep -i 'better-payment'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Spring Cloud Gateway Server