🇰🇷 한글 설명
Simple Membership WordPress 플러그인 4.7.7 이전 버전에서 PayPal 결제 알림의 수신처를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 자신이 제어하는 임의의 PayPal 계정으로 결제한 후, 이를 통해 사이트의 멤버십을 활성화하거나 연장할 수 있습니다.
💡 쉬운 설명
결제 완료 알림이 진짜 사이트 계정으로 왔는지 확인하지 않아 발생하는 문제입니다. 공격자가 자기 개인 계정으로 결제한 가짜 영수증을 보내 유료 멤버십을 공짜로 이용할 수 있습니다.
🇺🇸 원문 (English)
The Simple Membership WordPress plugin before 4.7.7 does not verify that a PayPal payment notification was sent to the site's own configured merchant account before activating a membership, allowing unauthenticated users to activate or extend a membership using a payment made to an arbitrary PayPal account they control.
📍 영향받는 시스템
Simple Membership WordPress plugin version < 4.7.7
⚔️ 공격 벡터
공격자가 자신의 PayPal 계정으로 결제한 후 조작된 결제 알림(IPN)을 대상 사이트에 전송
🛡️ 대응 방법
Simple Membership 플러그인을 최신 버전(4.7.7 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 simple-membership의 버전을 확인하여 4.7.7 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'simple-membership'