🇰🇷 한글 설명
Redirection for Contact Form 7 WordPress 플러그인 3.2.12 미만 버전에서 입력된 폼 데이터가 적절히 정제되지 않아 발생합니다. 공격자가 악성 스크립트를 저장하면, 디버그 모드가 활성화된 상태에서 로그인한 사용자가 해당 항목을 볼 때 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
문의 양식에 악성 코드를 몰래 적어두면, 관리자가 이를 확인하는 순간 관리자의 권한을 탈취할 수 있는 보안 취약점입니다. 플러그인의 디버그 기능이 켜져 있을 때 특히 위험합니다.
🇺🇸 원문 (English)
The Redirection for Contact Form 7 WordPress plugin before 3.2.12 does not sanitise or escape submitted form data stored as lead entries before outputting it in the lead debug metabox, allowing unauthenticated attackers to store a malicious script that executes when a logged-in user views the entry with the Redirection for Contact Form 7 WordPress plugin before 3.2.12's debug mode enabled.
📍 영향받는 시스템
Redirection for Contact Form 7 WordPress plugin version < 3.2.12
⚔️ 공격 벡터
인증되지 않은 공격자가 악성 스크립트가 포함된 폼 데이터를 제출하여 저장하는 방식 (Stored XSS)
🛡️ 대응 방법
Redirection for Contact Form 7 플러그인을 3.2.12 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 버전이 3.2.12 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'redirection-for-contact-form-7'