🇰🇷 한글 설명
WPForms Entries 플러그인 1.1.1 미만 버전에서 CSRF 논스 검증 및 권한 확인 기능이 누락되었습니다. 이를 통해 공격자는 로그인된 관리자를 속여 임의의 저장된 양식 데이터를 삭제할 수 있습니다.
💡 쉬운 설명
관리자가 악성 링크를 클릭하면 관리자 몰래 웹사이트의 중요한 양식 데이터가 삭제될 수 있는 보안 약점입니다. 공격자가 권한을 직접 갖지 않아도 관리자의 권한을 도용하여 데이터를 지울 수 있습니다.
🇺🇸 원문 (English)
The Database Addon For WPForms ( wpforms entries ) WordPress plugin before 1.1.1 does not verify the CSRF nonce when the field is omitted and performs no capability check of its own, allowing attackers to delete arbitrary stored form entries by tricking a logged-in administrator into loading a crafted page.
📍 영향받는 시스템
WordPress Database Addon For WPForms (wpforms entries) 1.1.1 미만 버전
⚔️ 공격 벡터
로그인된 관리자에게 조작된 페이지를 로드하게 만드는 CSRF 공격
🛡️ 대응 방법
WPForms Entries 플러그인을 최신 버전(1.1.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 버전이 1.1.1 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'wpforms entries'