🇰🇷 한글 설명
Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI 플러그인(WordPress)의 3.6.2 이하 모든 버전에는 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 폼 제출 알림 이메일이나 저장된 항목을 통해 라이선스 키, API 토큰, SMTP 자격 증명, Stripe 및 AWS 시크릿 등 게시물 메타 값을 추출할 수 있습니다. 폼에 공개적으로 노출된 nonce와 nopriv 액션을 통해 계정 없이도 공격이 가능합니다.
💡 쉬운 설명
이 플러그인을 사용하는 워드프레스 사이트에서 로그인 없이도 중요한 비밀번호와 API 키 같은 민감한 설정값이 외부로 새어 나갈 수 있습니다. 이 때문에 관리자는 즉시 플러그인을 업데이트해야 합니다.
🇺🇸 원문 (English)
The Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.6.2 via the process. This makes it possible for unauthenticated attackers to extract arbitrary WordPress post meta values — including license keys, API tokens, SMTP credentials, and Stripe or AWS secrets stored on any post type — via form submission notification emails or stored entries. The submission nonce is publicly rendered in every embedded form and can additionally be minted anonymously via the nopriv everest_forms_get_form_update_nonce action, meaning no account or prior authentication of any kind is required to complete the exploit.
📍 영향받는 시스템
WordPress용 Everest Forms(AI 포함) 플러그인 3.6.2 이하 모든 버전
⚔️ 공격 벡터
인증 없이 공개된 nonce를 획득한 뒤 폼 제출 알림 이메일이나 저장 항목을 통해 게시물 메타 데이터(API 키, 자격 증명 등)를 추출
🛡️ 대응 방법
Everest Forms 플러그인을 3.6.2보다 높은 패치 버전으로 즉시 업데이트하고, 노출되었을 가능성이 있는 API 키·SMTP·Stripe·AWS 자격 증명을 모두 교체
🔧 검증 코드
출력된 버전이 3.6.2 이하이면 취약하므로 즉시 업데이트가 필요하고, 버전이 3.6.2보다 높거나 플러그인이 없으면 취약하지 않습니다.
wp plugin list --name=everest-forms --field=version 2>/dev/null