🇰🇷 한글 설명
Wava Payment Plugin 0.3.10 미만 버전에서 결제 제공업체의 알림 인증을 검증하지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 WooCommerce 주문 상태를 임의로 변경하거나, 0.3.7 이하 버전에서는 고객의 개인정보(이름, 주소, 이메일, 전화번호)를 유출할 수 있습니다.
💡 쉬운 설명
결제 완료 신호를 가짜로 보내서 돈을 내지 않고도 물건을 산 것처럼 속일 수 있는 보안 결함입니다. 또한, 낮은 버전에서는 고객의 이름이나 연락처 같은 개인정보가 외부로 노출될 위험도 있습니다.
🇺🇸 원문 (English)
The Wava Payment Plugin WordPress plugin before 0.3.10 does not verify the authenticity of incoming payment-provider notifications, nor restrict who may send them, allowing unauthenticated attackers to change the status of any WooCommerce order in the store, including marking an unpaid order as paid and completed, and cancelling other customers' orders.
In versions up to 0.3.7 the response additionally returns the affected order's billing details, disclosing customer names, addresses, email addresses and phone numbers to the same unauthenticated caller.
📍 영향받는 시스템
Wava Payment Plugin WordPress plugin 0.3.10 미만 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 결제 알림(Webhook)을 전송하여 주문 상태를 변경함
🛡️ 대응 방법
Wava Payment Plugin을 최신 버전(0.3.10 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 0.3.10 미만인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'wava-payment'