🇰🇷 한글 설명
Payments for Hubtel WordPress 플러그인 1.0.2 미만 버전에서 디버그 로그에 대한 공개 접근을 차단하지 않는 취약점이 발견되었습니다. 이 로그에는 결제 요청 정보와 함께 상점의 결제 게이트웨이 API 자격 증명이 평문으로 기록되어 있어, 인증되지 않은 공격자가 이를 탈취할 수 있습니다.
💡 쉬운 설명
결제 플러그인이 실수로 중요한 비밀번호가 적힌 일기장을 인터넷에 공개해 둔 상태입니다. 나쁜 사람이 이 일기장을 읽으면 상점의 결제 시스템 권한을 통째로 훔칠 수 있습니다.
🇺🇸 원문 (English)
The Payments for Hubtel WordPress plugin before 1.0.2 does not prevent public access to a debug log in which it records payment requests, including the store's payment gateway API credentials in plain text, allowing unauthenticated attackers to obtain those credentials.
📍 영향받는 시스템
Payments for Hubtel WordPress plugin version < 1.0.2
⚔️ 공격 벡터
인증되지 않은 공격자가 웹 서버의 공개된 디버그 로그 파일에 직접 접근하여 API 자격 증명을 탈취
🛡️ 대응 방법
Payments for Hubtel WordPress 플러그인을 1.0.2 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 hubtel 플러그인이 나타나며, 설치된 버전이 1.0.2 미만인지 확인하십시오.
wp plugin list --all | grep -i 'hubtel'