🇰🇷 한글 설명
Visual Form Builder WordPress 플러그인 3.1 이하 버전에서 권한 확인 절차가 누락되어 발생합니다. 이를 통해 구독자 이상의 권한을 가진 인증된 사용자가 다른 사용자가 제출한 이름, 이메일 주소, 양식 제목 및 타임스탬프와 같은 개인정보를 읽을 수 있습니다.
💡 쉬운 설명
로그인 권한만 있으면 누구나 다른 사람들이 입력한 이름이나 이메일 같은 개인정보를 몰래 볼 수 있는 보안 취약점입니다. 관리자가 아닌 일반 회원이라도 다른 사람의 정보를 훔쳐볼 수 있어 위험합니다.
🇺🇸 원문 (English)
The Visual Form Builder WordPress plugin through 3.1 does not perform an authorization check before displaying recent form submission data in a dashboard widget, allowing any authenticated user (Subscriber and above) to read other users' submitted contact information, including names, email addresses, form titles and timestamps.
📍 영향받는 시스템
Visual Form Builder WordPress plugin version 3.1 and below
⚔️ 공격 벡터
인증된 사용자(Subscriber 이상)가 권한 없이 대시보드 위젯을 통해 타인의 제출 데이터에 접근
🛡️ 대응 방법
Visual Form Builder 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 3.1 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'visual-form-builder'