🇰🇷 한글 설명
Subscriptions for WooCommerce 워드프레스 플러그인 2.1.1 이전 버전은 회원 전용 콘텐츠 제한을 일반 프론트엔드 페이지 조회에만 적용합니다. 이로 인해 인증되지 않은 사용자가 같은 콘텐츠를 렌더링하는 다른 경로를 통해 제한된 게시물과 페이지의 전체 내용을 열람할 수 있습니다.
💡 쉬운 설명
회원에게만 보여야 하는 유료 글이나 페이지를 로그인하지 않은 사람도 우회 경로로 볼 수 있는 보안 문제입니다. 해결하려면 플러그인을 2.1.1 이상으로 업데이트해야 합니다.
🇺🇸 원문 (English)
The Subscriptions for WooCommerce WordPress plugin before 2.1.1 only enforces its membership content restrictions on standard front-end page views, allowing unauthenticated users to read the full contents of restricted posts and pages through other routes that render the same content.
📍 영향받는 시스템
WordPress용 Subscriptions for WooCommerce 플러그인 2.1.1 이전 버전
⚔️ 공격 벡터
비로그인 상태에서 콘텐츠를 동일하게 렌더링하는 대체 경로를 요청해 제한된 게시물과 페이지의 전체 내용을 읽음
🛡️ 대응 방법
Subscriptions for WooCommerce 플러그인을 2.1.1 이상으로 업데이트
🔧 검증 코드
출력된 버전이 2.1.1 미만이면 취약하며, 2.1.1 이상이면 패치된 버전입니다. 출력이 없으면 해당 플러그인이 설치되지 않은 것입니다.
wp plugin get woocommerce-subscriptions --field=version 2>/dev/null || grep -rh "Version:" wp-content/plugins/woocommerce-subscriptions/*.php 2>/dev/null | head -1