🇰🇷 한글 설명
Kali Forms 워드프레스 플러그인 2.4.30 이전 버전은 테스트 이메일 핸들러에서 사용자 이메일 주소를 조회하고 반환할 때 권한 검사를 수행하지 않습니다. 로그인한 모든 사용자가 가진 nonce만으로 요청이 처리되어, 구독자 이상의 낮은 권한 사용자도 관리자를 포함한 모든 등록 사용자의 이메일 주소를 열람할 수 있습니다.
💡 쉬운 설명
워드프레스 사이트에 가입만 한 일반 회원도 다른 회원과 관리자의 이메일 주소를 볼 수 있는 취약점입니다. 이 정보는 피싱이나 스팸 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
The Kali Forms — Contact Form & Drag-and-Drop Builder WordPress plugin before 2.4.30 does not perform a capability check when its test-email handler resolves and returns a user's email address, relying only on a nonce that is available to any logged-in user, allowing authenticated users with minimal privileges (Subscriber and above) to disclose the email address of any registered user, including administrators.
📍 영향받는 시스템
Kali Forms 플러그인 2.4.30 미만 버전을 사용하는 워드프레스 사이트
⚔️ 공격 벡터
구독자 등 최소 권한 계정으로 로그인한 뒤 테스트 이메일 기능의 요청을 조작해 대상 사용자의 이메일 주소를 요청하고 응답받음
🛡️ 대응 방법
Kali Forms 플러그인을 2.4.30 이상 버전으로 업데이트하고, 불필요한 구독자 계정을 정리하며 관리자 권한 검사를 점검
🔧 검증 코드
출력된 버전이 2.4.30 미만이면 취약하고, 2.4.30 이상이거나 결과가 없으면 플러그인이 없거나 패치된 상태입니다.
wp plugin get kali-forms --field=version 2>/dev/null || grep -i 'Version' $(find /var/www -path '*kali-forms*' -name 'kali-forms.php' 2>/dev/null | head -1) 2>/dev/null