🇰🇷 한글 설명
WordPress용 ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce 플러그인의 1.17.6 이하 모든 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점은 사용자의 작업 권한을 적절히 검증하지 않아 발생하며, 구독자 이상의 권한을 가진 인증된 공격자가 ERP 데이터베이스에 임의의 회사 위치를 생성할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 관리자 권한을 몰래 사용하여 회사 정보를 마음대로 추가할 수 있는 보안 결함입니다. 이로 인해 기업의 데이터베이스에 잘못된 정보가 입력될 위험이 있습니다.
🇺🇸 원문 (English)
The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.17.6. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to create arbitrary company locations in the ERP database.
📍 영향받는 시스템
ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin (v1.17.6 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 권한 검증 미비점을 악용하여 임의의 데이터 생성 요청을 전송
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 1.17.6 이하인지 체크하십시오.
wp plugin list --status=active | grep -E 'erp-complete-hr-accounting-crm'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access