🇰🇷 한글 설명
Nexi XPay Build WordPress 플러그인 7.6.2 이하 버전에서 결제 결과 검증 과정에 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서 임의의 주문을 결제 완료 또는 실패로 조작할 수 있으며, 주문 키를 탈취하여 비회원 구매자의 개인정보를 노출시킬 수 있습니다.
💡 쉬운 설명
결제 결과가 진짜인지 확인하지 않는 허점이 있어, 돈을 내지 않고도 주문을 완료하거나 다른 사람의 주문 정보를 훔쳐볼 수 있는 문제입니다. 쇼핑몰 운영자가 결제 시스템을 조작당하거나 고객 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Nexi XPay Build WordPress plugin through 7.6.2 does not verify the payment result supplied to several of its unauthenticated routes, allowing attackers to mark arbitrary orders as paid or failed, to cancel them, and to obtain order keys which expose guest buyers' details.
📍 영향받는 시스템
Nexi XPay Build WordPress plugin version 7.6.2 and below
⚔️ 공격 벡터
인증되지 않은 경로를 통한 결제 결과 데이터 조작 및 주문 키 탈취
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전이 7.6.2 이하인지 플러그인 관리자 페이지에서 대조하십시오.
wp plugin list --status=active | grep -i 'nexi-xpay-build'