🇰🇷 한글 설명
JetFormBuilder — Dynamic Blocks Form Builder WordPress 플러그인 3.6.5.3 이전 버전에서 발생하는 취약점입니다. 사용자 정의 필드 검증 콜백 함수에 대한 제한이 불충분하여, 폼 관리 권한이 있는 사용자가 서버의 임의 파일을 삭제할 수 있습니다. 파일 삭제는 인증이 필요 없는 폼 제출 시점에 실행됩니다.
💡 쉬운 설명
웹사이트의 양식 작성 도구에 보안 구멍이 있어, 권한이 있는 사용자가 서버에 있는 중요한 파일을 마음대로 지울 수 있는 문제입니다. 공격자가 양식을 제출하는 것만으로도 서버의 파일을 삭제할 수 있어 위험합니다.
🇺🇸 원문 (English)
The JetFormBuilder — Dynamic Blocks Form Builder WordPress plugin before 3.6.5.3 does not sufficiently restrict which PHP functions can be used as a custom field-validation callback, relying on a blocklist that omits a file-deletion function, allowing users able to manage forms to cause arbitrary files on the server to be deleted. The deletion itself is carried out when the form is submitted, which requires no authentication.
📍 영향받는 시스템
JetFormBuilder — Dynamic Blocks Form Builder WordPress plugin 3.6.5.3 미만 버전
⚔️ 공격 벡터
폼 관리 권한을 가진 사용자가 검증 콜백 함수에 파일 삭제 함수를 지정하여 폼을 제출함
🛡️ 대응 방법
JetFormBuilder 플러그인을 최신 버전(3.6.5.3 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 JetFormBuilder의 버전이 3.6.5.3보다 낮은지 확인하십시오.
wp plugin list --allow-root | grep -E 'jetformbuilder'