🇰🇷 한글 설명
WP User Manager WordPress 플러그인 2.9.20 미만 버전에서 결제 기반 회원가입 시 결제 단계가 실패하더라도 생성된 워드프레스 계정이 삭제되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 결제를 완료하지 않고도 유효한 계정을 생성할 수 있습니다.
💡 쉬운 설명
유료 회원가입 과정에서 결제에 실패하더라도 계정이 자동으로 삭제되지 않고 그대로 남는 문제입니다. 이를 통해 누구나 돈을 내지 않고도 회원 계정을 만들 수 있습니다.
🇺🇸 원문 (English)
The WP User Manager WordPress plugin before 2.9.20 does not roll back the WordPress account it creates during payment-gated registration when the subsequent payment step fails, allowing unauthenticated users to create functional accounts without completing payment.
📍 영향받는 시스템
WP User Manager WordPress plugin version < 2.9.20
⚔️ 공격 벡터
결제 단계에서 의도적으로 결제를 중단하거나 실패시켜 계정 생성 프로세스를 우회함
🛡️ 대응 방법
WP User Manager 플러그인을 최신 버전(2.9.20 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.9.20 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'wp-user-manager'