🇰🇷 한글 설명
Forminator Forms WordPress 플러그인 1.57.2.1 미만 버전에서 퀴즈 임포트 시 중첩된 등록 양식에 대한 역할 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 퀴즈를 가져올 수 있는 사용자는 관리자 권한을 포함한 임의의 역할을 부여하는 공개 양식을 게시할 수 있습니다.
💡 쉬운 설명
퀴즈를 불러오는 기능을 악용하여, 누구나 신청만 하면 웹사이트 관리자 권한을 가질 수 있게 만드는 가짜 신청 양식을 만들 수 있는 문제입니다. 일반적인 방법으로는 막혀 있는 권한 설정이 퀴즈 안에 숨겨진 양식에서는 작동하지 않는 점을 이용합니다.
🇺🇸 원문 (English)
The Forminator Forms WordPress plugin before 1.57.2.1 does not apply the role validation it enforces elsewhere when a registration form is nested inside an imported quiz, allowing a user who may import quizzes to publish a live, publicly reachable form that grants any role, including administrator, to anyone who submits it. The same user is refused an identical form through both the ordinary form editor and the ordinary form import.
📍 영향받는 시스템
WordPress Forminator Forms plugin versions prior to 1.57.2.1
⚔️ 공격 벡터
퀴즈 임포트 기능을 통해 역할 검증이 우회된 등록 양식을 생성 및 게시
🛡️ 대응 방법
Forminator Forms 플러그인을 최신 버전(1.57.2.1 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 forminator 플러그인의 버전이 1.57.2.1 미만인지 확인
wp plugin list --allow-root | grep -E 'forminator|forms'