🇰🇷 한글 설명
Formidable Forms WordPress 플러그인 6.32.1 이전 버전에서 PayPal 구독 결제 상태를 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 결제 없이도 유료 폼 동작을 실행하여 디지털 콘텐츠 접근, 라이선스 수령, 멤버십 활성화 등을 수행할 수 있습니다.
💡 쉬운 설명
결제가 실제로 완료되었는지 확인하는 과정에 허점이 있어, 돈을 내지 않고도 유료 서비스를 이용할 수 있는 문제입니다. 공격자는 결제 단계를 건너뛰고 유료 콘텐츠나 멤버십 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
The Formidable Forms WordPress plugin before 6.32.1 does not properly validate the status of a PayPal subscription payment before marking it complete, allowing unauthenticated users to bypass payment and trigger paid form actions — such as digital content access, license delivery, and membership activation — without being charged.
📍 영향받는 시스템
Formidable Forms WordPress plugin version < 6.32.1
⚔️ 공격 벡터
인증되지 않은 사용자가 결제 상태 검증 로직을 우회하여 유료 기능을 호출하는 방식
🛡️ 대응 방법
Formidable Forms 플러그인을 6.32.1 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 formidable-forms의 버전이 6.32.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'formidable-forms'