🇰🇷 한글 설명
Formidable Forms WordPress 플러그인 7.0 미만 버전에서 결제 게이트웨이 검증 요청의 속도 제한을 위한 타임스탬프 기록 시 호출자의 신원을 확인하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 일일 허용량을 모두 소진시켜 향후 24시간 동안 정상적인 검증 시도가 거부되도록 만들 수 있습니다.
💡 쉬운 설명
공격자가 가짜 요청을 대량으로 보내 결제 확인 시스템의 사용량을 미리 다 써버릴 수 있는 문제입니다. 이로 인해 실제 고객들이 결제를 진행하려고 할 때 오류가 발생하며 서비스 이용이 불가능해집니다.
🇺🇸 원문 (English)
The Formidable Forms WordPress plugin before 7.0 does not verify the identity of the caller before recording the timestamp it uses to rate limit payment gateway verification requests, allowing unauthenticated attackers to consume the daily allowance and cause legitimate verification attempts to be refused for the next 24 hours.
📍 영향받는 시스템
Formidable Forms WordPress plugin version < 7.0
⚔️ 공격 벡터
인증되지 않은 공격자가 결제 게이트웨이 검증 요청을 반복적으로 전송하여 일일 제한량을 소진시키는 방식
🛡️ 대응 방법
Formidable Forms 플러그인을 최신 버전(7.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 formidable-forms의 버전을 확인하고 7.0 미만인지 체크하십시오.
wp plugin list --allow-root | grep -E 'formidable-forms'