🇰🇷 한글 설명
Paymob for WooCommerce WordPress 플러그인 4.1.14 이전 버전에서 결제 웹훅의 요청 서명을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 실제 결제 없이 임의의 WooCommerce 주문을 결제 완료 상태로 변경할 수 있습니다.
💡 쉬운 설명
결제 완료 신호를 확인하는 과정에 허점이 있어, 가짜 결제 신호를 보내 물건값을 내지 않고도 주문을 완료시킬 수 있는 문제입니다. 해커가 결제 시스템을 속여 쇼핑몰의 주문 상태를 조작할 수 있습니다.
🇺🇸 원문 (English)
The Paymob for WooCommerce WordPress plugin before 4.1.14 does not verify the request signature on one branch of its payment webhook, allowing unauthenticated attackers to mark arbitrary WooCommerce orders as paid without any payment.
📍 영향받는 시스템
Paymob for WooCommerce WordPress plugin version < 4.1.14
⚔️ 공격 벡터
인증되지 않은 공격자가 위조된 결제 웹훅 요청을 서버로 전송
🛡️ 대응 방법
Paymob for WooCommerce 플러그인을 4.1.14 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 플러그인 버전이 4.1.14 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'paymob-for-woocommerce'