🇰🇷 한글 설명
Asaas Gateway for WooCommerce WordPress 플러그인 2.7.8 미만 버전에서 결제 웹훅 인증 결함이 발견되었습니다. 기본 설정에서 빈 액세스 토큰을 허용하고 결제 확인 내용과 주문 일치 여부를 검증하지 않아, 인증되지 않은 공격자가 임의의 주문을 결제 완료 상태로 변경할 수 있습니다.
💡 쉬운 설명
결제 완료 신호를 보내는 과정에서 본인 확인 절차가 허술하여 발생하는 문제입니다. 해커가 가짜 결제 신호를 보내 물건을 주문한 뒤 돈을 내지 않고도 결제 완료 처리를 할 수 있습니다.
🇺🇸 원문 (English)
The Asaas Gateway for WooCommerce WordPress plugin before 2.7.8 does not properly authenticate its payment webhook, accepting an empty access token in its default configuration and not verifying that the confirmed payment corresponds to the order it marks paid, allowing unauthenticated attackers to mark arbitrary orders as paid.
📍 영향받는 시스템
Asaas Gateway for WooCommerce WordPress plugin version < 2.7.8
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 결제 웹훅 요청을 전송하여 임의의 주문 상태를 변경
🛡️ 대응 방법
Asaas Gateway for WooCommerce 플러그인을 최신 버전(2.7.8 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 버전이 2.7.8 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'asaas-gateway-for-woocommerce'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access