🇰🇷 한글 설명
FormLayer WordPress 플러그인 1.0.9 미만 버전에서 권한 확인 절차 없이 폼의 전체 설정 정보를 반환하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 알림 수신 주소, 리다이렉트 대상, 통합 설정 등 미발표된 폼을 포함한 민감한 정보를 노출할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 설정을 몰래 훔쳐볼 수 있는 보안 구멍이 있습니다. 이로 인해 이메일 주소나 사이트 연결 설정 같은 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The FormLayer WordPress plugin before 1.0.9 does not perform any authorization check before returning a form's full stored configuration in the response to its public submission handler, allowing unauthenticated users to disclose notification recipient addresses, confirmation redirect targets and integration settings, including those of unpublished forms.
📍 영향받는 시스템
WordPress FormLayer plugin versions prior to 1.0.9
⚔️ 공격 벡터
인증되지 않은 사용자가 공개된 폼 제출 핸들러에 요청을 보내 설정 데이터를 탈취
🛡️ 대응 방법
FormLayer WordPress 플러그인을 1.0.9 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 FormLayer 플러그인의 버전을 확인하여 1.0.9 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'formlayer'