🇰🇷 한글 설명
Forminator Forms WordPress 플러그인 1.57.2.1 미만 버전에서 저장된 초안 알림 기능의 인증 결함이 발견되었습니다. 공격자는 인증 없이도 요청 메시지에 포함된 수신 주소와 링크를 조작하여 사이트의 메일 설정을 이용해 임의의 주소로 원하는 링크가 포함된 메일을 발송할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 메일 발송 기능을 악용하여, 마치 사이트가 보낸 것처럼 속여서 아무에게나 스팸 메일을 보낼 수 있는 취약점입니다. 공격자는 메일 내용에 가짜 링크를 넣어 사용자들을 속일 수 있습니다.
🇺🇸 원문 (English)
The Forminator Forms WordPress plugin before 1.57.2.1 does not bind its saved-draft notification to the visitor who created the draft, and takes both the recipient address and the link written into the message from the request, so unauthenticated visitors can make the site send a message from its own mail configuration to any address, carrying a link of their choosing inside the site's own template. The token that authorises the send is handed to the anonymous caller by the Forminator Forms WordPress plugin before 1.57.2.1 itself and can be replayed without limit.
📍 영향받는 시스템
Forminator Forms WordPress plugin versions before 1.57.2.1
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 요청을 통해 저장된 초안 알림 기능을 호출하여 메일 발송
🛡️ 대응 방법
Forminator Forms 플러그인을 1.57.2.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 forminator 플러그인의 버전이 1.57.2.1 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'forminator' && wp plugin list --all | grep -E 'forminator' | awk '{print $2, $3}'