🇰🇷 한글 설명
WordPress의 SureForms 플러그인 1.13.1 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 '_srfm_email_notification' 메타데이터에 접근하여 이메일 알림 설정, CRM 주소, 수신자 정보 등을 탈취할 수 있습니다. 이를 통해 탈취한 정보를 악용하여 하위 시스템에 악성 데이터를 주입할 위험이 있습니다.
💡 쉬운 설명
SureForms라는 워드프레스 플러그인의 설정값이 아무나 볼 수 있게 열려 있는 보안 허점이 발견되었습니다. 해커가 이 설정을 통해 이메일 주소나 시스템 정보를 몰래 가져가서 나쁜 용도로 사용할 수 있습니다.
🇺🇸 원문 (English)
The SureForms plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.13.1 via the '_srfm_email_notification' post meta registration. This is due to setting the 'auth_callback' parameter to '__return_true', which allows unauthenticated access to the metadata. This makes it possible for unauthenticated attackers to extract sensitive data including email notification configurations, which frequently contain vendor-provided CRM/help desk dropbox addresses, CC/BCC recipients, and notification templates that can be abused to inject malicious data into downstream systems.
📍 영향받는 시스템
WordPress SureForms plugin version 1.13.1 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 API 엔드포인트를 통해 메타데이터에 직접 접근하여 정보 탈취
🛡️ 대응 방법
SureForms 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 SureForms 플러그인의 버전을 확인하여 1.13.1 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'sureforms'