🇰🇷 한글 설명
WordPress의 Super Forms – Drag & Drop Form Builder 플러그인 6.3.316 이하 버전에서 디렉토리 경로 탐색(Directory Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 parse_request 함수를 악용하여 서버의 임의 파일을 읽고 민감한 정보를 탈취할 수 있습니다. 파일 업로드 기능이 활성화되어 있다면 운영체제 환경에 따라 공격이 가능합니다.
💡 쉬운 설명
웹사이트의 설문지 만들기 도구에 허점이 있어, 해커가 허락 없이 서버 내부의 중요한 파일을 몰래 훔쳐볼 수 있는 상태입니다. 별도의 로그인 없이도 공격이 가능하여 매우 위험합니다.
🇺🇸 원문 (English)
The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 6.3.316 via the parse_request function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information. The optional 'file_upload_auth' setting defaults to empty, meaning no authentication is required in the default configuration; enabling this setting mitigates unauthenticated exploitation but does not remediate the path traversal itself. Exploitation on Linux requires a real 13-digit timestamp directory to exist, whereas on Windows the traversal works with any hardcoded 13-digit prefix. However, the plugin's file upload response returns the name of the created directory, which means the vulnerability is exploitable as long as file upload is enabled on the form.
📍 영향받는 시스템
Super Forms – Drag & Drop Form Builder plugin (버전 6.3.316 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 parse_request 함수를 통해 경로 탐색 공격을 수행하여 서버 파일에 접근
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하고, 'file_upload_auth' 설정을 활성화하여 인증을 강제하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Super Forms의 버전을 확인하여 6.3.316 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'super-forms'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux