🇰🇷 한글 설명
WordPress의 User Registration & Membership 플러그인 5.2.0 버전 이하에서 confirm_payment() 함수 내 검증 누락으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 결제 과정을 우회하여 유료 멤버십을 활성화할 수 있습니다.
💡 쉬운 설명
결제 확인 과정에서 보안 검사가 제대로 이루어지지 않아, 돈을 내지 않고도 유료 회원 권한을 얻을 수 있는 문제입니다. 누구나 웹사이트의 유료 서비스를 무료로 이용할 수 있게 됩니다.
🇺🇸 원문 (English)
The User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder plugin for WordPress is vulnerable to unauthorized modification of data due to missing validation checks in the confirm_payment() function in all versions up to, and including, 5.2.0. This makes it possible for unauthenticated attackers to bypass payment processing and activate paid memberships.
📍 영향받는 시스템
User Registration & Membership 플러그인 5.2.0 및 그 이전의 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 결제 확인 함수를 조작하여 결제 없이 멤버십 활성화
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하여 결제 검증 로직을 수정해야 함
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 설치 버전이 5.2.0 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'user-registration-membership'