CVE-2024-2382 in Payment Gateway for WooCommerce Plugin

요약

\~에 의해 VulDB • 2026. 09. 19.

WordPress용 WooCommerce 플러그인인 Authorize.net Payment Gateway는 8.0 버전까지 모든 버전에서 결제 우회 취약점이 있습니다. 이는 주문의 결제 상태를 업데이트하는 요청의 진위 여부를 제대로 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 결제를 우회하여 주문 결제 상태를 '결제 완료'로 변경할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2024. 03. 11.
• 공개: 2024. 06. 04.
• 모더레이션: 수락
• 항목: VDB-266947
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00206
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Transportation, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2382
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2382/