🇰🇷 한글 설명
GDPR Data Request Form WordPress 플러그인 1.7.1 이하 버전에서 설정 업데이트 시 CSRF 보호 기능이 누락되었습니다. 공격자는 관리자를 속여 링크를 클릭하게 함으로써 위조된 요청을 통해 설정을 임의로 변경할 수 있습니다.
💡 쉬운 설명
관리자가 모르는 사이에 웹사이트의 중요한 설정을 몰래 바꾸는 공격이 가능합니다. 공격자가 보낸 링크를 클릭하기만 해도 사이트 설정이 조작될 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
The GDPR Data Request Form WordPress plugin through 1.7.1 does not have CSRF protection when updating one of its settings, allowing attackers to change that setting via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
📍 영향받는 시스템
GDPR Data Request Form WordPress plugin 1.7.1 및 그 이전 버전
⚔️ 공격 벡터
관리자를 대상으로 한 CSRF(사이트 간 요청 위조) 공격
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 CSRF 보호 기능이 포함된 패치를 적용하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 설치 여부와 버전을 확인하십시오.
wp plugin list --status=active | grep -E 'gdpr-data-request-form'