🇰🇷 한글 설명
User Frontend WordPress 플러그인 4.3.11 이전 버전에서 구독 결제 요구 사항이 제대로 강제되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 유료 구독자 전용 양식을 통해 게시물을 제출하고, 설정에 따라 즉시 게시할 수 있습니다.
💡 쉬운 설명
돈을 내고 구독한 사람만 글을 쓸 수 있게 설정해 두었음에도, 보안 허점을 이용해 누구나 몰래 글을 올릴 수 있는 문제입니다. 이를 통해 권한이 없는 사용자가 웹사이트에 원치 않는 게시물을 등록할 수 있습니다.
🇺🇸 원문 (English)
The User Frontend WordPress plugin before 4.3.11 does not enforce its subscription-purchase requirement when processing frontend post submissions, only when rendering the form, allowing unauthenticated users to create and, depending on the form's configuration, immediately publish posts through forms restricted to paying subscribers.
📍 영향받는 시스템
User Frontend WordPress plugin version < 4.3.11
⚔️ 공격 벡터
인증되지 않은 사용자가 유료 구독자 전용 게시물 제출 양식에 직접 데이터를 전송하여 우회 공격
🛡️ 대응 방법
User Frontend 플러그인을 최신 버전인 4.3.11 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 user-frontend의 버전을 확인하여 4.3.11 미만인지 체크합니다.
wp plugin list --status=active | grep -E 'user-frontend'