🇰🇷 한글 설명
ePayco Payment Gateway for WooCommerce WordPress 플러그인 8.4.7 이전 버전에서 결제 확인 요청의 인증을 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 유효한 게이트웨이 서명 없이도 주문 상태를 결제 완료로 조작할 수 있습니다.
💡 쉬운 설명
결제가 실제로 이루어졌는지 확인하는 과정에 허점이 있어, 돈을 내지 않고도 결제가 완료된 것처럼 속일 수 있는 문제입니다. 해커가 가짜 결제 신호를 보내 쇼핑몰의 주문을 강제로 '결제 완료' 상태로 바꿀 수 있습니다.
🇺🇸 원문 (English)
The ePayco Payment Gateway for WooCommerce WordPress plugin before 8.4.7 does not properly verify the authenticity of payment confirmation requests, allowing unauthenticated attackers to mark orders as paid without a valid gateway signature.
📍 영향받는 시스템
ePayco Payment Gateway for WooCommerce WordPress plugin version < 8.4.7
⚔️ 공격 벡터
인증되지 않은 공격자가 유효한 서명이 없는 가짜 결제 확인 요청을 서버로 전송
🛡️ 대응 방법
ePayco Payment Gateway for WooCommerce 플러그인을 8.4.7 버전 이상으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 플러그인 버전이 8.4.7 미만인지 확인하십시오.
wp plugin list --format=csv | grep -E 'ePayco Payment Gateway for WooCommerce'