🇰🇷 한글 설명
Kali Forms — Contact Form & Drag-and-Drop Builder 워드프레스 플러그인 2.4.30 이전 버전은 테스트 이메일 처리기에서 권한(capability) 검사를 수행하지 않고 로그인한 모든 사용자가 가질 수 있는 nonce에만 의존합니다. 이로 인해 Subscriber 같은 낮은 권한의 사용자도 발신자 주소를 위조하여 임의의 수신자에게 사이트가 이메일을 보내도록 만들 수 있습니다.
💡 쉬운 설명
이 취약점은 권한이 낮은 로그인 사용자도 웹사이트가 원하는 주소로 이메일을 보내게 할 수 있는 문제입니다. 공격자는 이를 악용해 스팸이나 피싱 메일을 사이트의 이름으로 발송할 수 있습니다.
🇺🇸 원문 (English)
The Kali Forms — Contact Form & Drag-and-Drop Builder WordPress plugin before 2.4.30 does not perform a capability check on its test-email handler, relying only on a nonce that is available to any logged-in user, so a low-privileged user such as a Subscriber can make the site send email to an arbitrary recipient with a spoofed sender address.
📍 영향받는 시스템
Kali Forms 워드프레스 플러그인 2.4.30 이전 버전
⚔️ 공격 벡터
Subscriber 등 로그인한 저권한 사용자가 테스트 이메일 핸들러를 호출하며 발신자 주소를 위조해 임의 수신자에게 메일 발송
🛡️ 대응 방법
Kali Forms 플러그인을 2.4.30 이상 버전으로 업데이트하고, 불필요한 저권한 계정을 정리
🔧 검증 코드
출력된 버전이 2.4.30 미만이면 취약하므로 업데이트가 필요하며, 명령이 실패하면 WP-CLI가 없거나 플러그인이 설치되지 않은 것입니다.
wp plugin get kali-forms --field=version 2>/dev/null