🇰🇷 한글 설명
Simple CAPTCHA with Cloudflare Turnstile WordPress 플러그인 1.42.3 미만 버전에서 발생하는 취약점입니다. 사용자가 제출한 값을 포함하여 Contact Form 7 양식 전체에 대해 쇼트코드 파서가 실행되어, 인증되지 않은 사용자가 사이트에 등록된 임의의 쇼트코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 문의 양식에 특수한 코드를 입력하면, 서버가 이를 명령어로 오해하여 실행해버리는 문제입니다. 이를 통해 해커가 사이트의 정보를 몰래 빼내거나 원치 않는 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
The Simple CAPTCHA with Cloudflare Turnstile WordPress plugin from 1.2.2 before 1.42.3 runs the shortcode parser over the whole rendered Contact Form 7 form, including the values a visitor submitted, allowing unauthenticated users to execute arbitrary shortcodes registered on the site.
📍 영향받는 시스템
Simple CAPTCHA with Cloudflare Turnstile WordPress plugin 1.2.2 ~ 1.42.2
⚔️ 공격 벡터
인증되지 않은 공격자가 Contact Form 7 양식의 입력 필드에 악의적인 쇼트코드를 삽입하여 전송
🛡️ 대응 방법
해당 플러그인을 최신 버전인 1.42.3 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 1.42.3 미만인지 체크하십시오.
wp plugin list --status=active | grep -E 'simple-captcha-cloudflare-turnstile'