🇰🇷 한글 설명
2.0.26 미만 버전의 Payment Plugins for PayPal WooCommerce WordPress 플러그인에서 저장된 결제 수단의 소유권 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 인증된 사용자(구독자 포함)가 타인의 저장된 카드를 자신의 계정에 연결하여 결제하거나 삭제할 수 있습니다. 다만, 공격을 위해서는 피해자의 결제 제공자 식별자를 미리 알고 있어야 합니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람의 저장된 신용카드 정보를 몰래 자신의 계정에 등록하여 돈을 쓰거나 삭제할 수 있는 보안 결함입니다. 다만, 상대방의 카드 식별 번호를 미리 알고 있어야 공격이 가능합니다.
🇺🇸 원문 (English)
The Payment Plugins for PayPal WooCommerce WordPress plugin before 2.0.26 does not verify that a stored payment method belongs to the user attaching it, allowing any authenticated user, such as a subscriber, to bind another customer's stored card to their own account and then charge or delete it.
Exploitation requires the attacker to already know the payment provider's identifier for the victim's stored method, which the Payment Plugins for PayPal WooCommerce WordPress plugin before 2.0.26 does not expose.
📍 영향받는 시스템
Payment Plugins for PayPal WooCommerce WordPress plugin version < 2.0.26
⚔️ 공격 벡터
인증된 사용자가 타인의 결제 수단 식별자를 이용해 자신의 계정에 바인딩 시도
🛡️ 대응 방법
해당 플러그인을 최신 버전인 2.0.26 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.0.26 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'paypal-woocommerce' && wp plugin list --format=json | jq '.[] | select(.name=="paypal-woocommerce") | .version'