🇰🇷 한글 설명
Forminator Forms WordPress 플러그인 1.57.0.7 미만 버전에서 역할 제한 기능이 일관되게 적용되지 않는 취약점이 발견되었습니다. 이로 인해 폼을 생성할 수 있는 권한을 가진 사용자가 방문자에게 관리자(Administrator) 권한을 부여하는 폼을 설정할 수 있습니다.
💡 쉬운 설명
폼을 만들 수 있는 권한을 가진 사람이 악의적인 설정을 통해 일반 방문자를 사이트 관리자로 만들 수 있는 보안 결함입니다. 이를 통해 권한이 없는 사용자가 사이트의 모든 제어권을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
The Forminator Forms WordPress plugin before 1.57.0.7 does not consistently enforce the role restriction it applies to registration forms, allowing users who are permitted to build forms to configure one that assigns the administrator role to any visitor who registers through it.
📍 영향받는 시스템
Forminator Forms WordPress plugin versions prior to 1.57.0.7
⚔️ 공격 벡터
권한이 있는 사용자가 등록 폼 설정에서 사용자 역할을 'Administrator'로 지정하여 악용
🛡️ 대응 방법
Forminator Forms 플러그인을 최신 버전(1.57.0.7 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 forminator의 버전이 1.57.0.7보다 낮은지 확인하십시오.
wp plugin list --name forminator | grep -E 'forminator'