🇰🇷 한글 설명
Redirection for Contact Form 7 플러그인의 3.2.14 이하 모든 버전에는 권한 검증이 제대로 이루어지지 않는 취약점이 있습니다. 인증되지 않은 공격자가 새로 생성된 리드 게시물에 임의의 post meta 값을 기록하고, 허용된 MIME 타입 확장자를 가진 서버 내 파일을 플러그인 업로드 디렉터리로 복사할 수 있습니다. 공격에는 대상 사이트에서 Save Entry(Save Lead) 동작이 활성화된 게시된 Contact Form 7 폼이 필요합니다.
💡 쉬운 설명
누구나 로그인 없이 웹사이트 문의 양식을 통해 데이터를 조작하고 서버 파일을 복사할 수 있는 문제입니다. 해당 플러그인을 사용하는 워드프레스 사이트 관리자는 즉시 업데이트해야 합니다.
🇺🇸 원문 (English)
The Redirection for Contact Form 7 plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.2.14 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to write arbitrary post meta values to newly created lead posts and copy arbitrary server-side files with allowed MIME-type extensions into the plugin's uploads directory. Exploitation requires a published Contact Form 7 form configured with the Save Entry (Save Lead) action enabled on the target site.
📍 영향받는 시스템
Redirection for Contact Form 7 WordPress 플러그인 3.2.14 이하 모든 버전
⚔️ 공격 벡터
인증 없이 Contact Form 7 리드 저장 기능을 통해 임의 post meta 기록 및 서버 파일을 업로드 디렉터리로 복사
🛡️ 대응 방법
플러그인을 3.2.15 이상 등 패치된 버전으로 업데이트하거나, 취약 버전 사용 시 해당 플러그인을 비활성화하세요.
🔧 검증 코드
출력된 버전 번호가 3.2.14 이하이면 취약하며, 명령이 아무 결과도 내지 않으면 해당 플러그인이 설치되지 않은 것입니다.
wp plugin get redirection-for-contact-form-7 --field=version 2>/dev/null || grep -rh "Version:" wp-content/plugins/redirection-for-contact-form-7/*.php 2>/dev/null | head -1