🇰🇷 한글 설명
WebToffee Gift Cards for WooCommerce WordPress 플러그인 1.3.1 미만 버전에서 사용자 입력 금액에 대한 서버 측 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 금액이나 음수 금액을 입력하여 주문 총액을 조작하고 결제 없이 제품을 획득할 수 있습니다.
💡 쉬운 설명
기프트 카드 금액을 입력할 때 서버에서 제대로 확인하지 않아 발생하는 문제입니다. 공격자가 금액을 마음대로 조작하여 물건값을 0원이나 마이너스로 만들어 공짜로 물건을 가져갈 수 있습니다.
🇺🇸 원문 (English)
The WebToffee Gift Cards for WooCommerce WordPress plugin before 1.3.1 does not validate a user-supplied gift card amount server-side before using it as the cart-item price and store-credit coupon value, allowing unauthenticated users to submit an arbitrary or negative amount, bypassing the configured denominations and manipulating the order total to obtain products without paying.
📍 영향받는 시스템
WebToffee Gift Cards for WooCommerce WordPress plugin version < 1.3.1
⚔️ 공격 벡터
인증되지 않은 사용자가 기프트 카드 금액 입력란에 조작된 값(임의 금액 또는 음수)을 전송하여 공격
🛡️ 대응 방법
WebToffee Gift Cards for WooCommerce 플러그인을 1.3.1 이상 버전으로 즉시 업데이트
🔧 검증 코드
명령어 결과에 나타나는 플러그인 버전이 1.3.1 미만인지 확인
wp plugin list --allow-root | grep -E 'webtoffee-gift-cards'