🇰🇷 한글 설명
Payments for Hubtel WordPress 플러그인 1.0.2 미만 버전에서 결제 콜백 요청 시 요청자의 권한을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 주문 키를 획득하고 주문 상세 내용을 조회할 수 있습니다.
💡 쉬운 설명
결제 완료 후 페이지로 넘어가는 과정에서 본인이 주문한 것이 맞는지 확인하지 않는 허점이 있습니다. 해커가 이 허점을 이용해 다른 사람의 주문 정보와 개인 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The Payments for Hubtel WordPress plugin before 1.0.2 does not verify that the requester is authorized to view an order before redirecting a public payment-callback request, allowing unauthenticated attackers to obtain the order key of an arbitrary order and view its contents.
📍 영향받는 시스템
Payments for Hubtel WordPress plugin version < 1.0.2
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 결제 콜백 요청을 보내 임의의 주문 키를 탈취함
🛡️ 대응 방법
Payments for Hubtel WordPress 플러그인을 1.0.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 hubtel 플러그인의 버전을 확인하여 1.0.2 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'hubtel'