🇰🇷 한글 설명
Visual Form Builder WordPress 플러그인 3.1 이하 버전에서 폼 필드 순서를 변경할 때 권한 및 논스(nonce) 검증을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 사용자(구독자 이상)는 사이트 내 모든 폼의 필드 구조를 임의로 변경하여 공개 렌더링을 지속적으로 파괴할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자 권한 없이도 웹사이트의 설문지나 양식의 구조를 마음대로 바꿀 수 있는 문제입니다. 이 공격을 받으면 양식이 깨져서 정상적으로 보이지 않게 됩니다.
🇺🇸 원문 (English)
The Visual Form Builder WordPress plugin through 3.1 does not perform authorization or nonce checks when reordering form fields, allowing any authenticated user (Subscriber and above) to alter the field structure of any form on the site, persistently breaking its public rendering.
📍 영향받는 시스템
Visual Form Builder WordPress plugin version 3.1 and below
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 없는 API 요청을 통해 폼 필드 순서 재배치 기능을 악용
🛡️ 대응 방법
Visual Form Builder 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 플러그인 버전이 3.1 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'visual-form-builder'