🇰🇷 한글 설명
WordPress용 Crew HRM 플러그인 1.2.2 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 적절한 권한 검증 없이 job_id를 조작하여 채용 공고를 삭제, 보관 또는 복제할 수 있습니다. 특히 nonce 값이 공개되어 있어 구독자 권한만으로도 공격이 가능합니다.
💡 쉬운 설명
웹사이트의 일반 회원 권한을 가진 사람이 관리자처럼 채용 공고를 마음대로 지우거나 수정할 수 있는 보안 결함입니다. 보안 확인 절차가 허술하여 누구나 쉽게 권한을 속일 수 있는 상태입니다.
🇺🇸 원문 (English)
The Employee, Leave and Recruitment Management System – Crew HRM plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.2.2. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete, archive, unarchive, and duplicate arbitrary job listings — along with their associated stages, meta, addresses, and applications — by supplying an arbitrary integer job_id. The nonce verified by Dispatcher::dispatch() is exposed to all authenticated front-end visitors via wp_head script localization, meaning subscribers can trivially obtain it and satisfy the nonce check without possessing any elevated privilege.
📍 영향받는 시스템
WordPress Crew HRM plugin (버전 1.2.2 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자가 노출된 nonce 값을 사용하여 임의의 job_id를 포함한 요청을 전송
🛡️ 대응 방법
Crew HRM 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전이 1.2.2 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --name crew-hrm --format='%a %v' 2>/dev/null | grep -E 'crew-hrm'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access