🇰🇷 한글 설명
WordPress의 SureForms 플러그인 1.13.1 이하 버전에서 CSRF 보호를 우회할 수 있는 취약점이 발견되었습니다. 인증되지 않은 사용자에게 일반적인 WordPress REST API nonce를 제공함으로써, 공격자가 인증 없이 REST API 엔드포인트를 통해 승인되지 않은 동작을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 보안 확인 도장이 너무 범용적인 것이 문제로, 공격자가 이 도장을 도용해 사용자인 척 가짜 요청을 보낼 수 있습니다. 이를 통해 공격자는 사용자의 허락 없이 폼 제출과 같은 특정 동작을 강제로 실행할 수 있습니다.
🇺🇸 원문 (English)
The SureForms plugin for WordPress is vulnerable to Cross-Site Request Forgery Bypass in all versions up to, and including, 1.13.1. This is due to the plugin distributing generic WordPress REST API nonces (wp_rest) to unauthenticated users via the 'wp_ajax_nopriv_rest-nonce' action. While the plugin legitimately needs to support unauthenticated form submissions, it incorrectly uses generic REST nonces instead of form-specific nonces. This makes it possible for unauthenticated attackers to bypass CSRF protection on REST API endpoints that rely solely on nonce verification without additional authentication checks, allowing them to trigger unauthorized actions such as the plugin's own post-submission hooks and potentially other plugins' REST endpoints.
📍 영향받는 시스템
SureForms WordPress plugin (버전 1.13.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 탈취한 generic REST API nonce를 사용하여 REST API 엔드포인트에 CSRF 공격 수행
🛡️ 대응 방법
SureForms 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 SureForms의 버전이 1.13.1 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'sureforms' && wp plugin list --all | grep -E 'sureforms' | awk '{print $2 " " $3}'