🇰🇷 한글 설명
WordPress용 vcita Online Booking & Scheduling Calendar 플러그인에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 이 취약점은 버전 4.5.5 이하의 모든 버전에서 발생할 수 있습니다.
💡 쉬운 설명
공격자가 사용자가 모르는 사이에 사용자의 권한을 이용해 웹사이트에서 원치 않는 동작을 수행하게 만드는 보안 결함입니다. 예를 들어, 사용자가 로그인된 상태에서 악성 링크를 클릭하면 설정이 변경될 위험이 있습니다.
🇺🇸 원문 (English)
Cross-Site Request Forgery (CSRF) vulnerability in vcita Online Booking & Scheduling Calendar for WordPress by vcita meeting-scheduler-by-vcita allows Cross Site Request Forgery.This issue affects Online Booking & Scheduling Calendar for WordPress by vcita: from n/a through <= 4.5.5.
📍 영향받는 시스템
vcita Online Booking & Scheduling Calendar for WordPress (버전: n/a ~ 4.5.5)
⚔️ 공격 벡터
사용자가 공격자가 설계한 악성 링크나 페이지를 방문하도록 유도하여 권한이 있는 요청을 위조함
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타난 플러그인 버전이 4.5.5 이하인지 확인하십시오.
wp plugin list --allow-root | grep 'meeting-scheduler-by-vcita'