🇰🇷 한글 설명
Accept PayPal Payments using Contact Form 7 WordPress 플러그인 4.0.7 미만 버전에서 저장된 양식 제출 데이터를 내보내기 전에 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 결제 양식을 제출한 모든 사용자의 개인정보(이름, 이메일, 전화번호, 주소, 메시지) 및 결제 메타데이터를 다운로드할 수 있습니다.
💡 쉬운 설명
웹사이트의 결제 양식에 입력된 고객들의 이름, 전화번호, 주소 같은 소중한 개인정보가 아무런 인증 없이 유출될 수 있는 문제입니다. 해커가 로그인하지 않고도 고객들의 정보를 통째로 가져갈 수 있어 위험합니다.
🇺🇸 원문 (English)
The Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7 does not perform any authorization checks before exporting stored form submissions, allowing unauthenticated attackers to download the personal data (name, email, telephone, postal address, message) and payment metadata of everyone who submitted a payment form.
📍 영향받는 시스템
Accept PayPal Payments using Contact Form 7 WordPress plugin version < 4.0.7
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 확인 절차를 우회하여 데이터 내보내기 기능을 호출함으로써 발생
🛡️ 대응 방법
해당 플러그인을 최신 버전인 4.0.7 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 관리자 페이지에서 버전이 4.0.7 미만인지 반드시 체크하십시오.
wp plugin list --status=active | grep -i 'paypal-contact-form-7'