🇰🇷 한글 설명
WordPress 플러그인 'Contact Form to Chat Apps | Click to Chat to Order' 2.15.8 미만 버전에서 인증되지 않은 사용자가 공개 AJAX 액션을 통해 제출된 양식 데이터를 읽을 수 있는 취약점이 발견되었습니다. 이 취약점은 권한 확인, 논스(nonce) 또는 세션 검증이 누락되어 발생합니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 문의 양식에 작성된 개인정보나 내용을 몰래 훔쳐볼 수 있는 보안 결함입니다. 누구나 접근 가능한 통로에 잠금장치가 제대로 되어 있지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The Contact Form to Chat Apps | Click to Chat to Order WordPress plugin before 2.15.8 does not perform any capability, nonce or session check on one of its public AJAX actions, allowing unauthenticated users to read the submitted entries of any form created with a supported third-party form Contact Form to Chat Apps | Click to Chat to Order WordPress plugin before 2.15.8.
📍 영향받는 시스템
Contact Form to Chat Apps | Click to Chat to Order WordPress plugin version < 2.15.8
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 AJAX 요청을 전송하여 데이터 탈취
🛡️ 대응 방법
해당 플러그인을 최신 버전인 2.15.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.15.8 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'contact-form-to-chat' && wp plugin list --status=active | grep -E 'contact-form-to-chat' | awk '{print $2, $3}'