🇰🇷 한글 설명
Bit Form WordPress 플러그인 3.1.2 미만 버전에서 발생하는 취약점으로, 비활성화되거나 게시되지 않은 폼의 상태를 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 비활성 폼에 데이터를 제출하고 설정된 이메일 알림 등의 워크플로우를 강제로 실행할 수 있습니다.
💡 쉬운 설명
비활성화해둔 설문지나 문의 양식에 누군가 몰래 내용을 적어 보낼 수 있는 문제입니다. 이 과정에서 관리자에게 원치 않는 이메일 알림이 계속 발송될 수 있습니다.
🇺🇸 원문 (English)
The Bit Form WordPress plugin before 3.1.2 does not enforce a form's active/published status on its public form-submission handlers, allowing unauthenticated users to submit entries to, and fire the configured workflows (such as email notifications) of forms the site owner has deactivated or unpublished.
📍 영향받는 시스템
Bit Form WordPress plugin version < 3.1.2
⚔️ 공격 벡터
인증되지 않은 사용자가 비활성 폼의 공개 제출 핸들러로 직접 HTTP 요청을 전송
🛡️ 대응 방법
Bit Form 플러그인을 최신 버전인 3.1.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.1.2 미만인 경우 해당 취약점에 노출된 상태입니다.
wp plugin list --status=active | grep -i 'bit-form' && wp plugin list --all | grep -E 'bit-form' | awk '{print $2, $3}'