🇰🇷 한글 설명
NEX-Forms WordPress 플러그인 9.3.1 이전 버전에서 권한 검증 및 요청 유효성 검사가 누락된 취약점이 발견되었습니다. 인증되지 않은 공격자가 순차적 식별자를 참조하여 기존에 제출된 모든 양식 데이터를 덮어쓰거나, 영구 삭제, 재할당 또는 추가할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 설문지나 문의 양식에 저장된 내용을 마음대로 수정하거나 지울 수 있는 보안 결함입니다. 공격자가 숫자를 하나씩 바꿔가며 입력하면 사이트의 소중한 데이터가 모두 망가질 수 있습니다.
🇺🇸 원문 (English)
The NEX-Forms WordPress plugin before 9.3.1 does not perform any authorization, ownership or request-validation checks before updating stored form entries, allowing unauthenticated attackers to overwrite, permanently erase, reassign or append to any previously submitted form entry by referencing its sequential identifier.
📍 영향받는 시스템
NEX-Forms WordPress plugin version < 9.3.1
⚔️ 공격 벡터
인증되지 않은 공격자가 순차적 식별자(ID)를 이용한 조작된 HTTP 요청 전송
🛡️ 대응 방법
NEX-Forms 플러그인을 최신 버전인 9.3.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 nex-forms의 버전이 9.3.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'nex-forms'