60만 개가 넘는 사이트에 설치된 Fluent Forms 워드프레스 플러그인에서 인증된 사용자가 악용 가능한 PHP 객체 주입(PHP Object Injection) 취약점이 발견되어 최신 버전(6.1.2 버전)에서 해결되었습니다. 이 플러그인을 사용하는 경우 최신 버전으로 업데이트하시기 바랍니다.
Fluent Forms 워드프레스 문의폼 플러그인
워드프레스에는 다양한 무료 및 유료 문의폼 플러그인이 있습니다. 가장 인기 있는 컨택트 폼 플러그인으로 Contact Form 7과 WPForms가 있습니다.
Contact Form 7은 사용 편의성이 떨어지지만 가장 오래된 문의폼 플러그인으로 오랫동안 사용자들의 사랑을 받고 있습니다.
WPForms는 드래그 앤 드롭 방식으로 쉽게 문의 양식을 만들 수 있으며 현재 600만 개가 넘는 사이트에 설치되어 사용되고 있습니다. 하지만 WPForms 무료 버전에서는 HTML 필드, 업로드 필드 등 일부 필드를 사용할 수 없기 때문에 심플한 문의폼을 만드는 데 사용할 수 있습니다.
Fluent Forms는 WPForms와 비슷하게 드래그 앤 드롭 방식으로 쉽게 문의 양식을 만들어 사용자들로부터 문의를 받을 수 있습니다. 이 플러그인의 무료 버전에서는 HTML 필드를 지원하지만 업로드 필드 등 일부 고급 필드는 유료 버전에서만 제공됩니다.
워드프레스 관리자 페이지 » 플러그인 » 플러그인 추가에서 Fluent Forms를 검색하여 이 플러그인을 설치할 수 있습니다.
문의 폼, 설문조사, 퀴즈 등을 만들고자 할 때 이 플러그인을 사용할 수 있습니다.
Fluent Forms는 몇 가지 무료 템플릿이 제공되므로 미리 만들어진 템플릿을 활용하는 것이 가능합니다.
무료 버전에서는 25개 정도의 필드가 제공됩니다.
이미지 업로드나 파일 업로드 등 일부 필드는 무료 버전에서 비활성화되어 사용할 수 없고, 이러한 필드를 클릭하면 프로 버전으로 업데이트할 것을 안내하는 팝업이 표시됩니다.
Fluent Forms는 WPForms 플러그인과 비슷하게 드래그 앤 드롭 방식으로 문의폼을 쉽게 만들 수 있고 HTML 필드 등 WPForms에서 유료 버전에서 제공하는 일부 필드를 무료 버전에서 지원됩니다. WPForms의 대안으로 Fluent Forms나 Ninja Forms 등과 같은 컨택트 폼 플러그인을 고려할 수 있을 것 같습니다.
Fluent Forms 플러그인 보안 취약점 발견
지난 8월, 인기 문의 폼 플러그인 중 하나인 Fluent Forms에서 PHP Object Injection 취약점이 발견되어 6.1.2 버전에서 완전히 해결되었습니다. 해당 취약점을 악용하여 구독자 역할 이상의 인증된 사용자가 악의적인 직렬화 객체를 통해 서버의 임의 파일을 읽을 수 있고, 설정에 따라 원격 코드 실행도 가능한 것으로 알려졌습니다.
Fluent Forms의 보안 취약점에 대한 자세한 정보는 워드펜스 블로그 글 "600,000 WordPress Sites Affected by PHP Object Injection Vulnerability in Fluent Forms WordPress Plugin"에서 확인할 수 있습니다.
이 플러그인을 사용하는 경우 최신 버전으로 업데이트하시기 바랍니다. 회원 가입이 가능한 사이트가 아닌 경우에는 이 보안 취약점이 악용되지는 않을 것 같지만, 가능한 한 워드프레스 코어, 테마 및 플러그인을 최신 버전으로 유지하는 것이 안전합니다.
다음과 같은 조치로 워드프레스를 안전하게 운영할 수 있습니다.
- 워드프레스 코어, 테마, 플러그인을 항상 최신 버전으로 업데이트하여 유지
- 정기적으로 백업하기
- 보안 플러그인 설치
- 강력한 비밀번호 사용 등 보안 관행 준수
일부 호스팅에서는 보안 취약점이 발견될 경우 이메일을 통해 알림을 제공하기도 합니다. 예를 들어, 클라우드웨이즈(Cloudways)는 워드프레스 사이트에 설치된 테마나 플러그인에서 보안 취약점이 감지되면 이메일로 알림 메시지를 보냅니다.
오랫동안 업데이트를 하지 않을 경우 보안에 문제가 발생하여 사이트가 해킹을 당하거나 멀웨어(악성코드)에 감염될 우려가 있습니다. 가급적이면 항상 최신 버전으로 유지하여 안전하게 사이트를 운영하시기 바랍니다.
댓글 남기기