🇰🇷 한글 설명
WP User Manager WordPress 플러그인 2.9.26 미만 버전에서 결제 게이트웨이가 연결 해제된 후에도 유료 등록 제한 기능이 유지되지 않는 취약점이 발견되었습니다. 이로 인해 공개된 유료 등록 양식을 통해 인증되지 않은 사용자가 결제를 완료하지 않고도 관리자급 권한을 즉시 획득할 수 있습니다.
💡 쉬운 설명
돈을 내야만 가입할 수 있는 페이지가 있는데, 결제 시스템이 꺼져 있어도 가입이 되어버리는 문제입니다. 이를 악용하면 누구나 돈을 내지 않고 관리자 권한을 얻어 사이트를 장악할 수 있습니다.
🇺🇸 원문 (English)
The WP User Manager WordPress plugin before 2.9.26 does not keep its paid-registration capability restrictions in force once the payment gateway is disconnected, while a published paid registration form continues to assign its configured role, allowing unauthenticated users to register and immediately obtain a privileged administrator-equivalent role without completing the payment meant to gate it.
📍 영향받는 시스템
WP User Manager WordPress plugin version < 2.9.26
⚔️ 공격 벡터
결제 게이트웨이가 비활성화된 상태에서 공개된 유료 등록 양식을 통한 비인증 사용자 등록
🛡️ 대응 방법
WP User Manager 플러그인을 최신 버전(2.9.26 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.9.26 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'wp-user-manager'