🇰🇷 한글 설명
WordPress용 weForms 플러그인의 weforms_delete_entry_attachments 함수에서 파일 경로 검증이 미흡하여 발생하는 취약점입니다. 인증되지 않은 공격자가 서버의 임의 미디어 파일을 삭제할 수 있으며, 관리자가 스팸으로 의심되는 양식을 영구 삭제할 때 공격이 실행됩니다.
💡 쉬운 설명
해커가 가짜 문의 내용을 보낸 뒤, 관리자가 이를 스팸 처리하여 삭제하도록 유도함으로써 서버에 있는 중요한 파일을 지울 수 있는 문제입니다. 관리자가 평소처럼 스팸을 정리하는 과정에서 의도치 않게 파일이 삭제될 수 있습니다.
🇺🇸 원문 (English)
The weForms – Easy Drag & Drop Contact Form Builder For WordPress plugin for WordPress is vulnerable to limited media file deletion due to insufficient file path validation in the weforms_delete_entry_attachments function in all versions up to, and including, 1.6.28 This makes it possible for unauthenticated attackers to delete arbitrary media files on the server. This requires an administrator to permanently delete the poisoned form entry, a routine moderation action for spam-looking submissions that an attacker can prompt through social engineering.
📍 영향받는 시스템
weForms – Easy Drag & Drop Contact Form Builder For WordPress (버전 1.6.28 및 그 이하 모든 버전)
⚔️ 공격 벡터
사회 공학적 기법을 통해 관리자가 악성 파일 경로가 포함된 양식을 삭제하도록 유도하는 방식
🛡️ 대응 방법
weForms 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 weforms 플러그인의 버전이 1.6.28 이하인지 확인하십시오.
wp plugin list --allow-root | grep -i 'weforms'