🇰🇷 한글 설명
Paid Membership Subscriptions WordPress 플러그인 3.1.0 미만 버전에서 reCAPTCHA 검증 과정에 결함이 발견되었습니다. 공격자가 요청에서 특정 폼 필드를 누락시킬 경우, reCAPTCHA를 통과하지 않고도 인증되지 않은 사용자가 계정을 생성할 수 있습니다.
💡 쉬운 설명
웹사이트의 자동 가입 방지 기능인 '로봇이 아닙니다(reCAPTCHA)' 체크를 건너뛰고 가짜 계정을 대량으로 만들 수 있는 보안 약점입니다. 이를 통해 스팸 계정이 생성되거나 사이트 자원이 낭비될 수 있습니다.
🇺🇸 원문 (English)
The Paid Membership Subscriptions WordPress plugin before 3.1.0 does not verify the reCAPTCHA on its registration handler when a form field is absent from the request, allowing unauthenticated users to create accounts without solving the reCAPTCHA the site has enabled.
📍 영향받는 시스템
Paid Membership Subscriptions WordPress plugin version < 3.1.0
⚔️ 공격 벡터
reCAPTCHA 필드를 의도적으로 누락시킨 HTTP 요청을 통한 회원가입 우회
🛡️ 대응 방법
Paid Membership Subscriptions 플러그인을 최신 버전(3.1.0 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.1.0 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'paid-membership-subscriptions'