🇰🇷 한글 설명
WordPress의 Voidek Employee Portal 플러그인 1.0.7 이하 버전에서 권한 확인 누락으로 인한 무단 접근 취약점이 발견되었습니다. 인증되지 않은 공격자가 계정 등록, 사용자 삭제, 직원 포털 내 상세 정보 수정 등의 작업을 수행할 수 있습니다.
💡 쉬운 설명
직원용 웹사이트 관리 도구에 보안 문이 제대로 잠겨 있지 않은 상태입니다. 해커가 로그인하지 않고도 사용자 정보를 바꾸거나 다른 사람의 계정을 삭제할 수 있습니다.
🇺🇸 원문 (English)
The Voidek Employee Portal plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on several AJAX actions in all versions up to, and including, 1.0.7. This makes it possible for unauthenticated attackers to perform several actions like registering an account, deleting users, and modifying details within the employee portal.
📍 영향받는 시스템
Voidek Employee Portal plugin for WordPress (버전 1.0.7 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 AJAX 요청을 전송하여 권한 없이 특정 기능을 실행
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.0.7 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'voidek-employee-portal'