🇰🇷 한글 설명
Forminator Forms WordPress 플러그인 1.57.1 미만 버전에서 사이트 등록 활성화 여부를 확인하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 방문자가 멀티사이트 네트워크에 새로운 사이트를 생성하고 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 설정이 꺼져 있어도 누구나 몰래 새로운 사이트를 만들 수 있는 보안 구멍이 있습니다. 공격자가 이 기능을 이용해 관리자 권한을 가진 가짜 사이트를 만들어 네트워크에 침입할 수 있습니다.
🇺🇸 원문 (English)
The Forminator Forms WordPress plugin before 1.57.1 does not verify that site registration is enabled on the network before creating a site signup, allowing unauthenticated visitors to create a new site on a WordPress multisite network and gain administrator privileges on it.
📍 영향받는 시스템
Forminator Forms WordPress plugin version < 1.57.1
⚔️ 공격 벡터
인증되지 않은 외부 사용자가 멀티사이트 등록 기능을 악용하여 신규 사이트 생성 및 관리자 권한 탈취
🛡️ 대응 방법
Forminator Forms 플러그인을 1.57.1 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.57.1보다 낮으면 취약한 상태입니다.
wp plugin list --name=forminator-forms --format=json | grep -oP '(?<=version\":")[^"]+'