🇰🇷 한글 설명
Paid Membership Subscriptions WordPress 플러그인 3.0.9 미만 버전에서 결제 금액 및 통화 검증 결함이 발견되었습니다. 공격자는 결제 제공업체가 보고한 금액이 실제 결제 예정 금액과 일치하는지 확인하지 않는 점을 악용하여 임의의 낮은 금액으로 유료 멤버십을 획득할 수 있습니다.
💡 쉬운 설명
결제 금액이 맞는지 확인하는 과정이 빠져 있어, 아주 적은 금액만 내고도 유료 서비스를 이용할 수 있는 보안 취약점입니다. 인증되지 않은 사용자도 낮은 금액을 지불하여 유료 회원 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
The Paid Membership Subscriptions WordPress plugin before 3.0.9 does not verify that the amount and currency reported by the payment provider match the pending payment before completing it, allowing unauthenticated users to obtain a paid membership by paying an arbitrary lower amount.
📍 영향받는 시스템
Paid Membership Subscriptions WordPress plugin version < 3.0.9
⚔️ 공격 벡터
결제 프로세스 중 금액 검증 로직을 우회하여 낮은 금액으로 결제 요청을 전송
🛡️ 대응 방법
Paid Membership Subscriptions 플러그인을 최신 버전인 3.0.9 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 3.0.9 미만인 경우 해당 취약점에 노출된 상태입니다.
wp plugin list --name paid-membership-subscriptions --format=csv | grep -E 'paid-membership-subscriptions,[0-9]'