🇰🇷 한글 설명
Quads Ads Manager for Google AdSense WordPress 플러그인 3.0.5 미만 버전에서 결제 게이트웨이를 통한 결제 완료 여부를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 주문 권한이 있는 사용자가 실제 결제 없이도 광고 판매 주문을 결제 완료 상태로 조작할 수 있습니다.
💡 쉬운 설명
광고를 사려는 사람이 돈을 실제로 내지 않았는데도 시스템이 결제가 완료된 것으로 착각하는 문제입니다. 이를 통해 사용자는 비용을 지불하지 않고 광고를 게시할 수 있습니다.
🇺🇸 원문 (English)
The Quads Ads Manager for Google AdSense WordPress plugin before 3.0.5 does not verify payment completion with the configured payment gateway before marking an ad-selling order as paid, allowing users who can place an order to obtain a paid ad placement without payment.
📍 영향받는 시스템
Quads Ads Manager for Google AdSense WordPress plugin version < 3.0.5
⚔️ 공격 벡터
결제 프로세스 단계에서 게이트웨이의 승인 확인 과정을 우회하여 주문 상태를 강제로 변경
🛡️ 대응 방법
해당 플러그인을 최신 버전인 3.0.5 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 이름과 함께 표시되는 버전이 3.0.5 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'quads-ads-manager' && wp plugin list --all | grep -E 'quads-ads-manager' | awk '{print $2, $3}'