🇰🇷 한글 설명
Accept Stripe Payments WordPress 플러그인 2.1.4 미만 버전에서 사용자 제공 URL을 리다이렉트에 사용하기 전 검증하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 방문자를 임의의 외부 웹사이트로 리다이렉트할 수 있으며, 이는 피싱 공격에 악용될 수 있습니다.
💡 쉬운 설명
웹사이트 방문자가 원래 가려던 페이지가 아닌, 해커가 만든 가짜 사이트로 강제 이동될 수 있는 문제입니다. 이를 통해 사용자의 개인정보를 훔치는 피싱 공격이 가능해집니다.
🇺🇸 원문 (English)
The Accept Stripe Payments WordPress plugin before 2.1.4 does not validate a user-supplied URL before using it in a redirect, allowing unauthenticated attackers to redirect visitors to an arbitrary external website, which can be leveraged for phishing.
📍 영향받는 시스템
Accept Stripe Payments WordPress plugin version < 2.1.4
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 URL을 입력하여 사용자 브라우저를 외부 사이트로 리다이렉트함
🛡️ 대응 방법
Accept Stripe Payments 플러그인을 최신 버전인 2.1.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 이름과 버전이 2.1.4 미만인지 확인하십시오.
wp plugin list --name accept-stripe-payments --format=csv | cut -d',' -f2,3