🇰🇷 한글 설명
iPOSpays Payment Gateway for WooCommerce WordPress 플러그인 1.4.7 미만 버전에서 결제 완료 여부를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 미결제 주문을 결제 완료 상태로 변경하거나 주문 총액을 임의로 수정할 수 있습니다.
💡 쉬운 설명
결제가 실제로 되었는지 확인하지 않고 주문을 완료 처리하는 보안 허점이 있습니다. 해커가 돈을 내지 않고도 물건을 산 것처럼 속이거나 가격을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
The iPOSpays Payment Gateway for WooCommerce WordPress plugin before 1.4.7 does not verify that a payment was actually completed before recording an order as paid, allowing unauthenticated users to mark any unpaid order as paid and to rewrite its total.
📍 영향받는 시스템
iPOSpays Payment Gateway for WooCommerce WordPress plugin 1.4.7 미만 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 요청을 통해 결제 상태 및 주문 금액을 변경
🛡️ 대응 방법
iPOSpays Payment Gateway for WooCommerce 플러그인을 1.4.7 이상 버전으로 즉시 업데이트
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.4.7 미만인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'ipospays'