🇰🇷 한글 설명
WPForms Lite WordPress 플러그인 1.5.0.1에서 2.0.2 버전 사이에서 숏코드 구분자가 적절히 제거되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 사이트에 등록된 임의의 숏코드를 실행하고 비공개 게시물의 첨부파일 상세 정보를 읽을 수 있습니다.
💡 쉬운 설명
웹사이트 양식에 특수 기호를 입력하여 사이트 내부의 숨겨진 정보를 몰래 빼낼 수 있는 보안 약점입니다. 해커가 권한 없이도 게시판에 숨겨진 파일 정보를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
The WPForms Lite WordPress plugin from 1.5.0.1 to 2.0.2 does not remove shortcode delimiters from submitted field values before writing them back into the rendered form, allowing unauthenticated users to execute arbitrary shortcodes registered on the site and read the details of attachments belonging to non-public posts.
📍 영향받는 시스템
WPForms Lite WordPress plugin (versions 1.5.0.1 to 2.0.2)
⚔️ 공격 벡터
인증되지 않은 사용자가 폼 필드 값에 숏코드 구분자를 포함하여 전송하는 방식
🛡️ 대응 방법
WPForms Lite 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 wpforms-lite의 버전이 1.5.0.1보다 낮거나 2.0.2 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'wpforms-lite'