코스모스팜 회원관리 이름 휴대폰 인증 관련

1. 정확한 제품 또는 플러그인 이름

코스모스팜 회원관리

 

2. 상세 내용

필수값으로 이름 입력시 휴대폰 인증을 하게 되어 있고, 휴대폰 인증을 하고 나면 이름이 이름 입력폼에 자동으로 입력 되게 되어 있습니다.

이름 입력폼을 클릭시 강제적으로 휴대폰 인증 절차가 진행 됩니다.

따라서, 이름 입력폼에 수동으로 이름을 입력 할 수 없습니다.

하지만, 최근에 JS 를 통한 강제 입력으로 추정 되는 Alice, Johm 같은 이름이 입력되어 필수값을 충족시킨 후 회원 가입을 신청하는 case 가 

수십건 발견되고 있습니다. 

어떻게 보안을 해야 할지 문의 드립니다.

 

3. 확인 가능한 상세 페이지 주소

https://kr.heartvalves.com/join-member

 

4. 수정한 코드 내역 (있다면)

 

 

워드프레스 에러 기술지원 서비스 전문가에게 맡기세요
워드프레스 에러 기술지원 서비스 전문가에게 맡기세요
좋은 정보와 인맥을 동시에, 워드프레스 사용자 단톡방 참여하기

AI 상담