CVE 데이터베이스CVE-2026-107343

최종 갱신 2026-11-02English Advisory →

CVE-2026-1073434.3/MEDIUMCWE-862

Kali Forms 워드프레스 플러그인 권한 검증 부재 취약점 (CVE-2026-107343): 가입자 권한의 임의 이메일 발송 및 스푸핑 위험

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

kali forms

대상 컴포넌트 / 패키지

kali forms - contact form & drag-and-drop builder

권고문 발행일

2026-11-01

CVSS v3.1

4.3

MEDIUM

30일 악용확률

0.1%

FIRST.org

CISA KEV

미등재

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Kali Forms — Contact Form & Drag-and-Drop Builder 워드프레스 플러그인 2.4.30 미만 버전

파급 효과

가입자(Subscriber) 등 낮은 권한을 가진 인증된 사용자가 임의의 수신자에게 발송인 주소가 위조된 스팸 또는 피싱 이메일을 발송할 수 있습니다

권장 조치

Kali Forms 플러그인을 최신 버전(2.4.30 이상)으로 즉시 업데이트하십시오

영향받는 제품 및 버전 범위

Kali Forms — Contact Form & Drag-and-Drop Builder 워드프레스 플러그인 2.4.30 미만 모든 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

워드프레스 CLI(WP-CLI)를 사용하여 취약점이 해결된 최신 버전(2.4.30 이상)으로 플러그인을 즉시 업데이트하십시오.

bash

# Kali Forms 플러그인 업데이트 수행
wp plugin update kali-forms --version=2.4.30

# 업데이트 후 활성화 상태 및 버전 검증
wp plugin list --name=kali-forms

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 웹 애플리케이션 방화벽(WAF)을 통해 관리자 권한이 없는 사용자의 AJAX 및 REST API 테스트 이메일 요청을 차단하거나, 워드프레스 회원가입 기능(Anyone can register)을 일시적으로 비활성화하여 공격 표면을 축소하십시오.

nginx

# Nginx 설정 파일에 비인증/낮은 권한 사용자의 특정 AJAX 요청 차단 규칙 추가 예시
location ~* /wp-admin/admin-ajax\.php {
    if ($args ~* 'action=kali_forms_send_test_email') {
        return 403 'Access Denied: Unauthorized Action';
    }
    try_files $uri =404;
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

웹 서버 액세스 로그에서 테스트 이메일 핸들러 호출 흔적을 탐지하고 현재 설치된 플러그인 버전을 점검하는 Bash 스크립트입니다.

bash

# 1. 웹 서버 로그에서 Kali Forms 테스트 이메일 요청 흔적 검색
grep -i 'kali_forms_send_test_email' /var/log/nginx/access.log /var/log/apache2/access.log 2>/dev/null

# 2. 현재 설치된 Kali Forms 플러그인 버전 확인
grep -i 'Version:' /var/www/html/wp-content/plugins/kali-forms/kali-forms.php 2>/dev/null

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

Kali Forms 플러그인을 즉시 2.4.30 이상 버전으로 업데이트하여 비인가 이메일 발송 및 도메인 평판 훼손 위협을 방지하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2026-107343)은 Kali Forms 워드프레스 플러그인의 테스트 이메일 전송 핸들러(test-email handler)에서 적절한 권한 검증(Capability Check)을 수행하지 않아 발생합니다. 개발자는 보안을 위해 일회성 토큰인 Nonce 검증에만 의존했으나, 해당 Nonce가 로그인한 모든 사용자(가입자 권한 포함)에게 노출되거나 발급 가능하도록 설계되어 권한 우회(CWE-862)가 가능해졌습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 워드프레스 사이트에 가입자(Subscriber) 등 가장 낮은 권한으로 로그인합니다. 이후, 로그인된 세션에서 획득한 유효한 Nonce 값을 악용하여 테스트 이메일 전송 API 핸들러에 직접 HTTP POST 요청을 전송합니다. 이 요청에 수신자 주소와 위조된 발송자(Sender) 주소를 파라미터로 실어 보냄으로써, 취약한 웹 서버를 메일 릴레이 서버처럼 악용하여 임의의 대상에게 스푸핑된 이메일을 발송할 수 있습니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점이 악용될 경우, 공격자는 기업의 공식 도메인과 메일 서버 인프라를 사용하여 피싱 메일이나 악성코드 유포 메일을 대량 발송할 수 있습니다. 이는 기업 도메인의 평판(Domain Reputation)을 급격히 하락시켜 정상적인 비즈니스 메일이 스팸 필터에 차단되는 결과를 초래하며, 메일 서버 IP가 블랙리스트(RBL)에 등록되는 심각한 인프라 장애로 이어질 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

The Kali Forms — Contact Form & Drag-and-Drop Builder WordPress plugin before 2.4.30 does not perform a capability check on its test-email handler, relying only on a nonce that is available to any logged-in user, so a low-privileged user such as a Subscriber can make the site send email to an arbitrary recipient with a spoofed sender address.

https://wpscan.com/vulnerability/75a86686-ce21-4ba6-bf39-74aacf5ca4a9/

출처: contact@wpscan.com

자주 묻는 실무 질문 (FAQ — CVE-2026-107343)

FAQ

Q1. CVE-2026-107343 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2026-107343의 기본 점수는 CVSS 4.3 (MEDIUM)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 0.1%입니다. 외부 네트워크 노출 여부에 따라 선제적인 패치 및 접근 제어가 권장됩니다.

Q2. CVE-2026-107343에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 kali forms이며, 대상 컴포넌트는 kali forms - contact form & drag-and-drop builder입니다. 상세 영향 범위: Kali Forms — Contact Form & Drag-and-Drop Builder 워드프레스 플러그인 2.4.30 미만 모든 버전