🇰🇷 한글 설명
WhiteStudio의 Easy Form Builder WordPress 플러그인 4.2.0 미만 버전에서 발생하는 취약점입니다. 일부 양식 유형에 대해 제출된 값을 저장된 설정과 대조하여 검증하지 않아, 인증되지 않은 사용자가 회원가입이 비활성화된 사이트에서도 워드프레스 계정을 생성할 수 있습니다.
💡 쉬운 설명
웹사이트의 회원가입 기능을 꺼두었더라도, 특정 설문지 양식을 이용해 몰래 관리자나 일반 사용자로 가입할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 공격자가 사이트에 허가 없이 계정을 만들 수 있습니다.
🇺🇸 원문 (English)
The Easy Form Builder by WhiteStudio WordPress plugin before 4.2.0 does not validate a submitted value against the stored configuration for some of its form types, allowing unauthenticated users to create WordPress accounts on a site whose owner has disabled registration.
📍 영향받는 시스템
Easy Form Builder by WhiteStudio WordPress plugin version < 4.2.0
⚔️ 공격 벡터
검증되지 않은 양식 제출을 통한 비인가 회원가입 공격
🛡️ 대응 방법
Easy Form Builder 플러그인을 4.2.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.2.0보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'easy-form-builder' && wp plugin list --format=json | jq '.[] | select(.name=="easy-form-builder") | .version'