🇰🇷 한글 설명
WordPress용 SureForms – Drag and Drop Form Builder 플러그인의 1.12.1 이하 모든 버전에서 민감 정보 노출 취약점이 발견되었습니다. 이는 '/wp-json/sureforms/v1/srfm-global-settings' REST API 엔드포인트의 부적절한 접근 제어로 인해 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 Google reCAPTCHA, Cloudflare Turnstile, hCaptcha의 API 키 및 관리자 이메일 등 보안 관련 설정을 탈취할 수 있습니다.
💡 쉬운 설명
플러그인의 설정 정보가 제대로 보호되지 않아, 사이트의 일반 작성자 권한만 가진 사람도 중요한 보안 키를 볼 수 있는 문제입니다. 이 키가 유출되면 보안 서비스가 무력화되거나 관리자 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The SureForms – Drag and Drop Form Builder for WordPress plugin for WordPress is vulnerable to Sensitive Information Disclosure in all versions up to, and including, 1.12.1. This is due to improper access control implementation on the '/wp-json/sureforms/v1/srfm-global-settings' REST API endpoint. This makes it possible for authenticated attackers, with contributor-level access and above, to retrieve sensitive information including API keys for Google reCAPTCHA, Cloudflare Turnstile, hCaptcha, admin email addresses, and security-related form settings.
📍 영향받는 시스템
SureForms – Drag and Drop Form Builder for WordPress (버전 1.12.1 이하)
⚔️ 공격 벡터
기여자(Contributor) 이상의 권한을 가진 인증된 사용자가 특정 REST API 엔드포인트에 접근하여 데이터를 요청함
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하여 접근 제어 취약점을 해결하십시오.
🔧 검증 코드
출력된 결과에서 SureForms 플러그인의 버전을 확인하여 1.12.1 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'sureforms'