🇰🇷 한글 설명
Rémi Leclercq Hide admin notices – Admin Notification Center 플러그인 2.3.2 이하 버전에서 발생하는 CSRF(교차 사이트 요청 위조) 취약점입니다. 공격자가 사용자의 권한을 도용하여 의도하지 않은 동작을 실행할 수 있습니다.
💡 쉬운 설명
로그인된 관리자가 악성 링크를 클릭하면, 관리자 몰래 플러그인 설정이 변경되거나 원치 않는 동작이 수행될 수 있는 보안 약점입니다. 사용자가 의도하지 않은 명령이 서버에 전달될 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
Cross-Site Request Forgery (CSRF) vulnerability in Rémi Leclercq Hide admin notices – Admin Notification Center plugin <= 2.3.2 versions.
📍 영향받는 시스템
Rémi Leclercq Hide admin notices – Admin Notification Center plugin version <= 2.3.2
⚔️ 공격 벡터
사용자가 로그인된 상태에서 공격자가 설계한 악성 URL을 클릭하도록 유도하여 권한을 탈취함
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
출력된 결과의 버전 정보가 2.3.2 이하인지 확인
wp plugin list --name='hide-admin-notices' --format=csv | grep -E 'hide-admin-notices'