🇰🇷 한글 설명
WordPress용 Kali Forms 플러그인에서 REST API 엔드포인트의 권한 검사 미흡으로 인해 발생하는 취약점입니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 양식이나 데이터를 무단으로 조회하거나 수정할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 설정 오류로 인해, 낮은 권한을 가진 사용자도 관리자처럼 중요한 설정을 바꾸거나 데이터를 훔쳐볼 수 있는 문제입니다. 웹사이트의 문의 양식 정보가 유출되거나 변조될 위험이 있습니다.
🇺🇸 원문 (English)
The Contact Form builder with drag & drop for WordPress – Kali Forms plugin for WordPress is vulnerable to unauthorized access and modification of data via API due to an inconsistent capability check on several REST endpoints in all versions up to, and including, 2.3.41. This makes it possible for authenticated attackers, with contributor access and higher, to obtain access to or modify forms or entries.
📍 영향받는 시스템
Kali Forms plugin for WordPress (버전 2.3.41 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 권한 검사가 불충분한 REST API 엔드포인트를 호출하여 데이터에 접근
🛡️ 대응 방법
Kali Forms 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 kali-forms가 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 2.3.41 이하인지 점검해야 합니다.
wp plugin list --status=active | grep -i 'kali-forms'