🇰🇷 한글 설명
Coinsnap Bitcoin Crowdfunding WordPress 플러그인 1.2.0 이하 버전에서 결제 게이트웨이 웹훅 인증에 사용되는 비밀 키가 인증되지 않은 사용자에게 노출되는 취약점이 발견되었습니다. 이로 인해 공격자는 결제 확인 알림을 위조하여 임의의 금액과 이름으로 기부 완료 상태를 조작할 수 있습니다.
💡 쉬운 설명
결제 확인을 위한 비밀번호가 외부에 노출되어, 돈을 내지 않고도 결제가 완료된 것처럼 속일 수 있는 문제입니다. 공격자가 가짜 결제 알림을 보내 기부 내역을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
The Coinsnap Bitcoin Crowdfunding WordPress plugin through 1.2.0 does not restrict access to the secret used to authenticate its payment gateway webhook, disclosing it to unauthenticated users and rendering the webhook's signature check ineffective. This allows unauthenticated attackers to forge payment-confirmation notifications and record arbitrary donations as completed, with attacker-chosen amounts, donor names and messages.
📍 영향받는 시스템
Coinsnap Bitcoin Crowdfunding WordPress plugin version 1.2.0 and below
⚔️ 공격 벡터
노출된 웹훅 비밀 키를 이용한 가짜 결제 확인 알림(Webhook) 전송
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중단
🔧 검증 코드
명령어 결과에 Coinsnap 관련 플러그인이 나타나면 해당 취약점에 노출되었을 가능성이 있으므로 버전을 확인해야 합니다.
wp plugin list --status=active | grep -i 'coinsnap'