Kali Forms 워드프레스 플러그인 권한 검증 미흡으로 인한 이메일 주소 유출 취약점 (CVE-2026-107342)

# Kali Forms 플러그인 업데이트 상태 확인 및 업데이트 수행
wp plugin update kali-forms --version=2.4.30

# 업데이트 완료 후 활성화 상태 및 버전 검증
wp plugin get kali-forms --field=version

// 일반 가입자(Subscriber)의 admin-ajax.php 및 REST API 접근 제한 예시
add_action('admin_init', 'restrict_subscriber_access');
function restrict_subscriber_access() {
    if (defined('DOING_AJAX') && DOING_AJAX) {
        $current_user = wp_get_current_user();
        if (in_array('subscriber', $current_user->roles)) {
            // 특정 안전한 액션 외에는 차단
            $allowed_actions = array('safe_action_1', 'safe_action_2');
            if (!isset($_REQUEST['action']) || !in_array($_REQUEST['action'], $allowed_actions)) {
                wp_die('Access Denied', 403);
            }
        }
    }
}

# 1. 웹 서버 로그에서 Kali Forms 관련 AJAX 요청 모니터링
grep 'admin-ajax.php' /var/log/nginx/access.log | grep -i 'kali-forms'

# 2. WP-CLI를 사용할 수 없는 환경에서 플러그인 메인 파일의 버전 직접 확인
grep -i 'Version:' /var/www/html/wp-content/plugins/kali-forms/kali-forms.php