🇰🇷 한글 설명
Tickera WordPress 플러그인 3.6.0.4 이전 버전에서 결제 알림의 무결성을 올바르게 검증하지 않는 취약점이 발견되었습니다. 검증된 서명이 주문 정보나 금액을 포함하지 않아, 인증되지 않은 공격자가 결제 확인을 위조하고 실제 결제 없이 임의의 주문을 결제 완료 상태로 변경할 수 있습니다.
💡 쉬운 설명
결제 완료 신호를 보내는 과정에서 금액이나 주문 내용을 확인하지 않는 허점이 있습니다. 이를 통해 해커가 돈을 내지 않고도 물건을 샀다고 거짓 신호를 보내 주문을 처리할 수 있습니다.
🇺🇸 원문 (English)
The Tickera WordPress plugin before 3.6.0.4 does not correctly verify the integrity of incoming payment notifications, and the validated signature does not cover the order or the amount, allowing unauthenticated attackers to forge a payment confirmation and mark arbitrary orders as paid without paying.
📍 영향받는 시스템
Tickera WordPress plugin version < 3.6.0.4
⚔️ 공격 벡터
조작된 결제 알림 데이터를 전송하여 결제 완료 프로세스를 위조하는 방식
🛡️ 대응 방법
Tickera WordPress 플러그인을 최신 버전인 3.6.0.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 tickera 플러그인의 버전이 3.6.0.4 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'tickera'