🇰🇷 한글 설명
User Registration & Membership WordPress 플러그인 5.2.6 미만 버전에서 사이트의 회원가입 비활성화 설정이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 관리자가 회원가입을 막아두었더라도 인증되지 않은 사용자가 임의로 새 계정을 생성할 수 있습니다.
💡 쉬운 설명
관리자가 웹사이트의 회원가입 기능을 꺼두었음에도 불구하고, 누구나 몰래 가입할 수 있는 보안 구멍이 있는 상태입니다. 이를 통해 공격자가 허가받지 않은 계정을 만들어 사이트에 침입할 수 있습니다.
🇺🇸 원문 (English)
The User Registration & Membership WordPress plugin before 5.2.6 does not enforce the site's registration-disabled setting when processing registration-form submissions, allowing unauthenticated users to create new accounts even when the administrator has turned off open registration.
📍 영향받는 시스템
User Registration & Membership WordPress plugin version < 5.2.6
⚔️ 공격 벡터
인증되지 않은 사용자가 회원가입 양식 제출 프로세스를 조작하여 직접 계정 생성 요청을 보냄
🛡️ 대응 방법
User Registration & Membership 플러그인을 최신 버전(5.2.6 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 5.2.6 미만인지 확인하십시오.
wp plugin list --status=active | grep -E 'user-registration-membership' && wp plugin list --all | grep -E 'user-registration-membership'