🇰🇷 한글 설명
IDonate WordPress 플러그인 2.1.13 미만 버전에서 사용자 삭제 액션 핸들러에 권한 검증 및 CSRF 방어 기능이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 사용자를 삭제할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 관리자나 다른 사용자를 마음대로 삭제할 수 있는 보안 결함입니다. 공격자가 특수하게 조작된 링크를 통해 사이트 내 사용자를 제거할 수 있습니다.
🇺🇸 원문 (English)
The IDonate WordPress plugin before 2.1.13 does not have authorisation and CSRF when deleting users via an action handler, allowing unauthenticated attackers to delete arbitrary users.
📍 영향받는 시스템
IDonate WordPress plugin version < 2.1.13
⚔️ 공격 벡터
인증되지 않은 공격자가 CSRF 공격을 통해 사용자 삭제 요청을 전송
🛡️ 대응 방법
IDonate WordPress 플러그인을 최신 버전(2.1.13 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 idonate 버전이 2.1.13 미만으로 표시되면 취약한 상태입니다.
wp plugin list --name idonate --format=csv | grep -E 'idonate,2\[\.\]13'