🇰🇷 한글 설명
RealHomes Memberships WordPress 플러그인 3.1.0 미만 버전에서 결제 완료 여부, 논스(nonce) 또는 사용자 권한을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber)와 같은 인증된 사용자가 결제 없이 유료 멤버십 패키지를 획득할 수 있습니다.
💡 쉬운 설명
유료 멤버십을 결제하지 않고도 권한을 얻을 수 있는 보안 허점이 있습니다. 일반 회원이라도 특정 조작을 통해 돈을 내지 않고 유료 기능을 사용할 수 있습니다.
🇺🇸 원문 (English)
The RealHomes Memberships WordPress plugin before 3.1.0 does not verify that a membership payment actually completed, nor check a nonce or the user's capability, before granting a paid membership package, allowing any authenticated user such as a Subscriber to obtain paid membership packages without paying.
📍 영향받는 시스템
RealHomes Memberships WordPress plugin version < 3.1.0
⚔️ 공격 벡터
인증된 사용자가 결제 검증 과정을 우회하여 유료 멤버십 권한을 요청하는 방식
🛡️ 대응 방법
RealHomes Memberships 플러그인을 3.1.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 버전이 3.1.0 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'realhomes-memberships'