(해결했습니다!ㅠ)홈페이지 가입자 프로필이 노출되고 있는데 어떻게 수정해야 할지 모르겠습니다..ㅠ

1. 제목 그대로 홈페이지 가입자 프로필을 누구나 볼수 있는 상황입니다. ㅠ

예를 들면 https://예시사이트.kr/forums/users/id/

라고 하는 주소가 있으면 위에 주소 /id/에 가입자 id를 입력하면 가입자의 프로필을 볼수가 있는데,

(ex. https://예시사이트.kr/forums/users/edi/라고 치면 edi라는 가입자분의 프로필을 누구나 볼수 있습니다;;)

 

이거 어떻게 수정해야지 다른사람의 프로필을 못보게 할 수 있나요??

(심지어 구글에 제 사이트를 검색하면 하위 사이트로 가입자 프로필들이 떠요 ㅠㅠ)

fourms와 관계되는 페이지, 글, 게시판을 아예 삭제했는데도,

주소창에 https://예시사이트.kr/forums/users/id/를 치면 다른 가입자의 프로필을 볼 수 있네요.

 

관리자화면대쉬보드-사용자-모든사용자 또는 관리자화면대쉬보드-사용자-프로필에 들어가도 프로필 비공개하는 방법이 없는거 같은데...

스레드봇님 요거 어떻게 해결 하면 좋을지 조언해주시면 고맙겠습니다. ㅠㅠ

 

2. 다른사람도 볼수 있는게 

https://예시사이트.kr/forums/users/id/뿐만 아니라

https://예시사이트.kr/forums/users/id/replies/

https://예시사이트.kr/forums/users/id/topics/

https://예시사이트.kr/forums/users/id/topic-tag/도 다 볼수 있는 상황입니다;;;

https://예시사이트.kr/forums <- 얘가 문제인것 같은데 아예 이걸 비공개로 할려면 어떻게 해야 할까요??

 

 

워드프레스 에러 기술지원 서비스 전문가에게 맡기세요
좋은 정보와 인맥을 동시에, 워드프레스 사용자 단톡방 참여하기
  • 안녕하세요~^^

    올려주신 내용만으로는 정확한 원인파악이 어렵습니다.

    페이지를 삭제했는데 해당 페이지에 접속이 된다는 게

    이해하기가 어렵습니다.

     

    페이지 삭제 이후에

    시크릿 모드로 접속해도 같은 현상이 발생하나요?

    고맙습니다.

  • 페이지, 게시판, 글, 미디어 전부 샅샅이 뒤져서 fourms라고 되어있는걸 완전 삭제하고 없는데도.

    https://예시사이트.kr/forums/id 주소를 통해서 프로필 개인정보가 노출 되고 있습니다.

    검색사이트에 나오는것 뿐만 아니라 그냥 주소창에 https://예시사이트.kr/forums/id를 치면 그 사람의 프로필이 그대로 나오는데,

    무슨 오류가 있는걸까요?? 아니면 제가 /fourms/

    --------------------------------------------------------------------------------------------------------------------------------------------

    라고 쓰고 있다가 해결방법을 찾았습니다. ㅠㅠㅠㅠㅠㅠㅠ 와 진짜 ㅠ 1년 가까이 해결 안되었던건데 ㅠㅠㅠㅠㅠ

    다른 분들도 혹시 비슷한 현상을 겪고 있으시면 이 방법으로 해결 하시라고 해결 방법 알려 드립니다. ㅠㅠㅠㅠㅠㅠ

    와 근데 이거 워드프레스 보안에 있어서 엄청난 허점이 될수도 있을것 같기도 하네요.

    ---------------------------------------------------------------------------------------------------

    근데 해결방법은 제가 설명드리더라도 '해결방법을 찾을려고 하는 과정'은 설명 드리면 안될것 같아요 ㅠ 

    (왜냐하면 프로필이 노출되어 있는 사이트들을 알아내고 이를 악용 할수도 있을것 같아 좀 걱정되네요.)

    해결방법을 찾을려고 하는 과정에서 알게된건데, 저처럼 프로필이 그대로 노출되는 워드프레스로 만든 사이트가 꽤 있었습니다. ㄷㄷㄷ

    ------------------------------------------------------------------------------------------------------

    결론적으로 해결방법을 찾을려고 하는 과정은 말씀 드릴순 없지만

    해결방법은 간단합니다.

    사용자 프로필이 그대로 노출되는 원인은 BBpress 플러그인이였으니, BBpress 플러그인을 쓰지 않는경우에 삭제 해야 합니다.

    (삭제하기전에 휴지통에 넣어보고 사이트에 문제가 없다고 생각되면 그때 삭제를 하시기 바랍니다.)

    저같은 경우는 KBoard 플러그인들을 많이 사용해서 웹사이트를 만들었었는데,

    워드프레스 오리지날 플러그인인 BBpress를 통해 프로필이 노출 되고 있었던것이었습니다.

    나쁜 용도로 절대 사용하지 마시길 바라고, 혹시 BBpress로 인해 가입자들 프로필이 노출 되는 경우가 있을수도 있으니

    워드프레스 유저분들께서는 확인해보시면 좋을것 같습니다. ㄷㄷㄷ

    (확인 방법은 유저분들 사이트 주소창에 https://유저분사이트.kr/fourms/가입자id를 쳐보시면 됩니다.)

     

    여기 게시판이 있어서 저 같은 초보자도 에러를 계속 수정해나갈수 있는 원동력이 되는것 같습니다.

    그리고 그 원동력이 되어 주시는 스레드봇님 항상 도움 많이 주셔서 고맙습니다. ^^  

     

     p.s 제가 전문가도 아니기도 하고, 너무 바뻐서 두서없이 글을 쓴것 같은데, 누군가에게 도움이 되었으면 하는 바램으로 쓴 글이니

    부족한 글이라도 너그럽게 이해 해주시면 고맙겠습니다. ^_^

  • BBpress 플러그인이 올려주신 문의사항의 원인이었나 봅니다.

    해결하셔서 다행이며, 그에 따른 해결방법을 올려주셔서 감사합니다.

    앞으로도 많은 이용 부탁드립니다.

    좋은 제품으로 보답하겠습니다.

    고맙습니다.

워드프레스 에러 기술지원 서비스 전문가에게 맡기세요