🇰🇷 한글 설명
Nickys Image Map Pro for WordPress - Interactive SVG Image Map Builder 플러그인 5.6.9 이전 버전에 Cross-Site Request Forgery(CSRF) 취약점이 존재합니다. 인증된 사용자의 요청을 위조할 수 있는 문제로 CVSS 점수는 5.4(MEDIUM)입니다.
💡 쉬운 설명
공격자가 관리자가 방문한 악성 웹페이지를 통해 관리자의 권한을 몰래 사용해 설정을 바꿀 수 있습니다. 플러그인을 최신 버전으로 업데이트하면 이 위험을 막을 수 있습니다.
🇺🇸 원문 (English)
Cross-Site Request Forgery (CSRF) vulnerability in Nickys Image Map Pro for WordPress - Interactive SVG Image Map Builder plugin < 5.6.9 versions.
📍 영향받는 시스템
WordPress용 Nickys Image Map Pro 플러그인 5.6.9 미만 버전
⚔️ 공격 벡터
인증된 관리자가 악성 링크나 페이지를 방문하도록 유도하여 위조된 요청을 실행
🛡️ 대응 방법
Nickys Image Map Pro 플러그인을 5.6.9 이상 버전으로 업데이트
🔧 검증 코드
출력된 Version 값이 5.6.9 미만이면 취약하고, 5.6.9 이상이면 패치된 것입니다.
grep -rh "Version:" wp-content/plugins/image-map-pro*/image-map-pro*.php 2>/dev/null | head -1