🇰🇷 한글 설명
Autopay WordPress 플러그인 5.0.1 이전 버전에서 결제 콜백 중 하나의 서명을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 다른 고객 주문의 저장된 결제 매개변수를 노출하거나 삭제할 수 있습니다.
💡 쉬운 설명
결제 확인 과정에서 본인인지 확인하는 절차가 부족하여, 해커가 남의 결제 정보를 몰래 보거나 지울 수 있는 문제입니다. 누구나 로그인 없이도 다른 사람의 결제 정보를 건드릴 수 있어 위험합니다.
🇺🇸 원문 (English)
The Autopay WordPress plugin before 5.0.1 does not enforce the signature on one of its payment callbacks, allowing unauthenticated users to disclose and delete the stored payment parameters of other customers' orders.
📍 영향받는 시스템
Autopay WordPress plugin version < 5.0.1
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 결제 콜백 요청을 전송하여 데이터에 접근
🛡️ 대응 방법
Autopay WordPress 플러그인을 최신 버전(5.0.1 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 autopay 플러그인의 버전이 5.0.1 미만인지 확인
wp plugin list --allow-root | grep -E 'autopay'