🇰🇷 한글 설명
MW WP Form 워드프레스 플러그인 5.1.7 이하 버전에는 post_id 파라미터를 통한 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 순차적인 post ID를 열거하여 다른 사용자의 문의 기록에 포함된 이름, 이메일 주소, 본문 내용 등 개인식별정보를 탈취할 수 있습니다. 이 공격은 대상 폼에서 querystring 설정이 활성화된 경우에만 가능하지만, 이는 플러그인의 표준 문서화된 기능입니다.
💡 쉬운 설명
워드프레스 문의 양식 플러그인의 결함으로, 누구든 주소를 바꿔가며 다른 사람이 보낸 문의 내용과 개인정보를 훔쳐볼 수 있습니다. 해당 양식의 특정 설정이 켜져 있을 때 발생합니다.
🇺🇸 원문 (English)
The MW WP Form plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.1.7 via the 'post_id' parameter. This makes it possible for unauthenticated attackers to extract personally identifiable information from other users' form inquiry records, including submitted names, email addresses, and free-text message bodies, by enumerating sequential post IDs. Exploitation requires the targeted form to have the querystring setting enabled, but this is a standard documented feature of the plugin.
📍 영향받는 시스템
MW WP Form 플러그인 5.1.7 이하 버전이 설치된 WordPress 사이트
⚔️ 공격 벡터
인증 없이 post_id 파라미터의 값을 순차적으로 변경하며 요청해 타인의 문의 기록(이름, 이메일, 메시지)을 열거·추출
🛡️ 대응 방법
MW WP Form 플러그인을 5.1.8 이상 버전으로 업데이트하거나, 취약 기능(querystring)을 비활성화하고 접근 제어를 적용
🔧 검증 코드
출력된 버전이 5.1.7 이하이면 취약하며, 5.1.8 이상이면 패치된 것입니다. 아무 출력이 없으면 플러그인이 설치되지 않은 것입니다.
wp plugin get mw-wp-form --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/mw-wp-form/mw-wp-form.php 2>/dev/null