🇰🇷 한글 설명
WordPress용 Ninja Forms 플러그인 3.15.5 이하 버전에는 'querystring:<key>' URL 파라미터를 통한 반사형 DOM 기반 XSS 취약점이 존재합니다. 입력값 검증과 출력 이스케이프가 부족하여, 공격자가 조작된 링크를 사용자가 클릭하도록 유도하면 임의의 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
웹사이트에 설치된 폼 플러그인의 보안 결함으로, 악성 링크를 클릭하면 방문자의 브라우저에서 공격자의 코드가 실행될 수 있습니다. 로그인 없이도 공격이 가능하므로 빠른 업데이트가 필요합니다.
🇺🇸 원문 (English)
The Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder plugin for WordPress is vulnerable to Reflected DOM-Based Cross-Site Scripting via 'querystring:<key>' URL Parameter in all versions up to, and including, 3.15.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link. This bypass is triggered when an attacker supplies a matching field:<key> URL parameter that causes the server to fully resolve the {field:*} placeholder, forcing the client-side else-branch to abandon the server-sanitized value and reconstruct field content from the raw query string.
📍 영향받는 시스템
WordPress Ninja Forms 플러그인 3.15.5 이하 모든 버전
⚔️ 공격 벡터
공격자가 field:<key> 파라미터가 포함된 악성 URL을 만들어 사용자가 클릭하게 하면, 클라이언트 측 로직이 서버 검증값을 무시하고 원본 쿼리스트링으로 필드 내용을 재구성하여 스크립트가 실행됨
🛡️ 대응 방법
Ninja Forms 플러그인을 3.15.5보다 높은 패치 버전으로 즉시 업데이트하고, 필요 시 해당 플러그인을 비활성화하거나 WAF로 쿼리스트링 내 스크립트 패턴을 차단
🔧 검증 코드
출력된 버전 번호가 3.15.5 이하이면 취약하므로 업데이트가 필요하고, 3.15.5보다 높으면 패치가 적용된 것입니다.
wp plugin list --name=ninja-forms --field=version 2>/dev/null || grep -m1 'Version:' wp-content/plugins/ninja-forms/ninja-forms.php 2>/dev/null