🇰🇷 한글 설명
Repute Infosystems의 ARMember 플러그인에서 발생하는 CSRF 및 신뢰할 수 없는 데이터의 역직렬화 취약점입니다. 공격자가 사용자의 권한을 도용하거나 악성 데이터를 주입하여 시스템을 제어할 위험이 있습니다.
💡 쉬운 설명
해커가 사용자의 의도와 상관없이 특정 동작을 수행하게 만들거나, 조작된 데이터를 시스템에 넣어 오류를 일으키는 보안 약점입니다. 이를 통해 관리자 권한을 탈취하거나 웹사이트를 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Cross-Site Request Forgery (CSRF), Deserialization of Untrusted Data vulnerability in Repute Infosystems ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup.This issue affects ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup: n/a.
📍 영향받는 시스템
ARMember – Membership Plugin (Content Restriction, Member Levels, User Profile & User signup 포함)
⚔️ 공격 벡터
CSRF 공격을 통한 요청 위조 또는 조작된 직렬화 데이터를 전송하는 방식
🛡️ 대응 방법
ARMember 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 armember 플러그인이 나타나면 해당 취약점에 노출될 가능성이 있으므로 버전을 확인해야 합니다.
wp plugin list --status=active | grep -i 'armember'