🇰🇷 한글 설명
WooCommerce WordPress용 Robokassa 결제 게이트웨이 플러그인 1.9.0 미만 버전에서 결제 알림 요청의 인증을 검증하지 않는 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 주문을 실패 상태로 강제 전환할 수 있으며, 주문 ID가 순차적이어서 모든 주문을 순차적으로 무력화할 수 있습니다.
💡 쉬운 설명
결제 완료 신호를 보내는 과정에서 진짜 결제 시스템인지 확인하지 않는 허점이 있습니다. 해커가 가짜 신호를 보내 쇼핑몰의 모든 주문을 결제 실패로 만들어버릴 수 있습니다.
🇺🇸 원문 (English)
The Robokassa payment gateway for Woocommerce WordPress plugin before 1.9.0 does not verify the authenticity of an incoming payment-notification request before acting on the order named in it, allowing unauthenticated attackers to force any WooCommerce order into a failed state. Order identifiers are sequential, so every order in the shop can be taken out of the fulfilment queue one request at a time.
📍 영향받는 시스템
Robokassa payment gateway for WooCommerce WordPress plugin version < 1.9.0
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 결제 알림 요청을 서버로 전송하여 주문 상태를 변경함
🛡️ 대응 방법
Robokassa 결제 게이트웨이 플러그인을 1.9.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 robokassa 플러그인의 버전이 1.9.0 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'robokassa' && wp plugin list --all | grep -E 'robokassa' | awk '{print $2, $3}'