🇰🇷 한글 설명
Innovs HR WordPress 플러그인 1.0.3.7.1 미만 버전에서 CSRF(교차 사이트 요청 위조) 검증이 누락된 취약점이 발견되었습니다. 공격자는 이를 악용하여 로그인된 사용자가 의도하지 않은 동작을 수행하게 할 수 있으며, 예를 들어 공격자를 직원으로 추가하는 등의 행위가 가능합니다.
💡 쉬운 설명
로그인된 관리자가 모르는 사이에 공격자가 원하는 동작을 수행하게 만드는 보안 허점입니다. 공격자가 만든 링크를 클릭하면 관리자 권한으로 공격자를 새로운 직원으로 등록할 수 있습니다.
🇺🇸 원문 (English)
The Innovs HR WordPress plugin before 1.0.3.7.1 does not have CSRF checks in some places, which could allow attackers to make logged in users perform unwanted actions via CSRF attacks such as adding them as employees.
📍 영향받는 시스템
Innovs HR WordPress plugin version < 1.0.3.7.1
⚔️ 공격 벡터
로그인된 사용자를 대상으로 한 CSRF(Cross-Site Request Forgery) 공격
🛡️ 대응 방법
Innovs HR WordPress 플러그인을 1.0.3.7.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 innovs-hr의 버전을 확인하여 1.0.3.7.1 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'innovs-hr'