🇰🇷 한글 설명
WordPress용 Zigaform 플러그인 7.6.5 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 권한 확인 없이 공개된 AJAX 엔드포인트를 통해 폼 제출 데이터와 개인정보, 결제 정보 등을 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 설문지나 결제 양식에 입력된 개인정보가 아무런 인증 없이 외부로 유출될 수 있는 문제입니다. 공격자가 숫자를 하나씩 바꿔가며 요청을 보내면 다른 사람이 작성한 민감한 내용을 모두 볼 수 있습니다.
🇺🇸 원문 (English)
The Zigaform plugin for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 7.6.5. This is due to the plugin exposing a public AJAX endpoint that retrieves form submission data without performing authorization checks to verify ownership or access rights. This makes it possible for unauthenticated attackers to extract sensitive form submission data including personal information, payment details, and other private data via the rocket_front_payment_seesummary action by enumerating sequential form_r_id values.
📍 영향받는 시스템
Zigaform WordPress plugin versions up to and including 7.6.5
⚔️ 공격 벡터
인증되지 않은 공격자가 sequential form_r_id 값을 열거하여 공개된 AJAX 엔드포인트(rocket_front_payment_seesummary)를 통해 데이터 추출
🛡️ 대응 방법
Zigaform 플러그인을 최신 버전으로 업데이트하거나, 해당 AJAX 엔드포인트에 대한 접근 권한 제어 로직을 적용해야 합니다.
🔧 검증 코드
출력된 결과에서 Zigaform 플러그인의 버전이 7.6.5 이하인지 확인합니다.
wp plugin list --status=active | grep -i 'zigaform'