🇰🇷 한글 설명
Supsystic Contact Form WordPress 플러그인 1.11.1 이전 버전은 저장된 폼 통계 레코드를 삭제하는 AJAX 액션에 대한 접근 제한이 없습니다. 이로 인해 인증되지 않은 공격자가 임의의 통계 항목을 삭제할 수 있습니다.
💡 쉬운 설명
이 플러그인은 웹사이트의 문의 양식 통계 기록을 관리합니다. 로그인하지 않은 누구나 이 기록을 지울 수 있는 취약점이 있습니다.
🇺🇸 원문 (English)
The Contact Form by Supsystic WordPress plugin before 1.11.1 does not restrict access to an AJAX action that deletes stored form statistics records, allowing unauthenticated attackers to delete arbitrary statistics entries.
📍 영향받는 시스템
Contact Form by Supsystic WordPress 플러그인 1.11.1 미만 버전
⚔️ 공격 벡터
인증 없이 취약한 AJAX 엔드포인트에 삭제 요청을 전송하여 통계 데이터를 삭제
🛡️ 대응 방법
플러그인을 1.11.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 1.11.1 미만이면 취약하며, 1.11.1 이상이면 패치가 적용된 상태입니다.
wp plugin list --name=contact-form-by-supsystic --fields=name,version,status 2>/dev/null || grep -r 'Version:' wp-content/plugins/contact-form-by-supsystic/*.php 2>/dev/null | head -1