🇰🇷 한글 설명
Formidable Forms WordPress 플러그인 6.35 미만 버전에서 요청 유도 값이 워드프레스 숏코드 파서에 도달하는 것을 방지하지 못하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 방문자가 공격자가 선택한 속성을 포함한 임의의 숏코드를 서버 측에서 실행할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 사용자도 웹사이트의 특정 양식에 특수 코드를 입력하여 서버 내부 명령을 몰래 실행할 수 있는 보안 결함입니다. 이로 인해 웹사이트의 정보가 유출되거나 원치 않는 동작이 발생할 수 있습니다.
🇺🇸 원문 (English)
The Formidable Forms WordPress plugin before 6.35 does not prevent a request-derived value from reaching the WordPress shortcode parser when it substitutes a supported token into a form's custom HTML, allowing unauthenticated visitors to have arbitrary shortcodes, with attacker-chosen attributes, executed server-side on any page displaying an affected form.
📍 영향받는 시스템
WordPress Formidable Forms plugin version < 6.35
⚔️ 공격 벡터
인증되지 않은 사용자가 폼의 커스텀 HTML 내 토큰 치환 과정을 악용하여 임의의 숏코드를 주입하는 방식
🛡️ 대응 방법
Formidable Forms 플러그인을 최신 버전(6.35 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Formidable Forms의 버전을 확인하여 6.35 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'formidable-forms'