🇰🇷 한글 설명
macrozheng mall 1.0.3 이하 버전의 Payment Status Endpoint 구성 요소 내 /order/paySuccess 경로에서 취약점이 발견되었습니다. 공격자가 orderId 인자를 조작하면 비정상적인 비즈니스 워크플로우를 강제로 실행할 수 있으며, 이는 원격에서 수행 가능합니다.
💡 쉬운 설명
결제 완료 페이지의 주문 번호를 조작하여 결제가 완료되지 않았음에도 결제 성공 상태로 속일 수 있는 보안 약점입니다. 해커가 멀리 떨어진 곳에서 주문 과정을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in macrozheng mall up to 1.0.3. The affected element is an unknown function of the file /order/paySuccess of the component Payment Status Endpoint. The manipulation of the argument orderId leads to enforcement of behavioral workflow. The attack is possible to be carried out remotely. The vendor deleted the GitHub issue for this vulnerability without any explanation.
📍 영향받는 시스템
macrozheng mall 1.0.3 이하 모든 버전
⚔️ 공격 벡터
원격에서 /order/paySuccess 엔드포인트의 orderId 파라미터 조작
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 결제 검증 로직을 서버 측에서 엄격히 재검토해야 합니다.
🔧 검증 코드
해당 엔드포인트에 접근이 가능하고 orderId 조작 시 비정상적인 응답이 오는지 확인하여 취약 여부를 판단합니다.
curl -s -I http://<target-ip>/order/paySuccess | grep -i 'HTTP/1.1 200 OK'