🇰🇷 한글 설명
Simple CAPTCHA with Cloudflare Turnstile WordPress 플러그인 1.42.0 미만 버전에서 Forminator 통합 기능의 검증 캐시가 일회용 토큰과 결합되지 않는 취약점이 발견되었습니다. 공격자가 제어 가능한 재사용 가능한 요청 값을 기준으로 캐시가 생성되어, 한 번의 챌린지 해결만으로 짧은 시간 동안 토큰 없이 폼 제출을 반복할 수 있습니다.
💡 쉬운 설명
캡차(CAPTCHA) 인증을 한 번만 통과하면, 그 인증 정보를 악용해 인증 없이 계속해서 가짜 양식을 제출할 수 있는 보안 허점이 있습니다. 이로 인해 자동화된 스팸 공격이나 봇 공격을 막는 기능이 무력화될 수 있습니다.
🇺🇸 원문 (English)
The Simple CAPTCHA with Cloudflare Turnstile WordPress plugin before 1.42.0 does not bind its Turnstile validation cache to the single-use challenge token in its Forminator integration, instead keying it to an attacker-controlled, reusable request value, allowing unauthenticated attackers to solve one challenge and then replay token-less form submissions for a short window, defeating the anti-abuse protection the plugin provides.
📍 영향받는 시스템
Simple CAPTCHA with Cloudflare Turnstile WordPress plugin version < 1.42.0
⚔️ 공격 벡터
인증된 토큰을 재사용하여 캡차 검증을 우회하는 토큰리스(token-less) 폼 제출 공격
🛡️ 대응 방법
플러그인을 최신 버전인 1.42.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 1.42.0 미만인지 체크합니다.
wp plugin list --status=active | grep -E 'simple-captcha-cloudflare-turnstile'