🇰🇷 한글 설명
Sign-up Sheets WordPress 플러그인 2.4.0 미만 버전에서 CSRF 논스(nonce) 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자는 적절한 권한을 가진 로그인 사용자의 세션을 이용해 위조된 요청을 보내 신청 기록을 임의로 삭제할 수 있습니다.
💡 쉬운 설명
로그인한 관리자가 모르는 사이에 악성 링크를 클릭하면, 공격자가 관리자 대신 신청 내역을 삭제할 수 있는 보안 허점입니다. 사용자의 권한을 도용하여 원치 않는 동작을 수행하게 만드는 공격 방식입니다.
🇺🇸 원문 (English)
The Sign-up Sheets WordPress plugin before 2.4.0 does not properly validate the CSRF nonce that protects its sign-up deletion action, allowing attackers to delete sign-up records via a forged request handled in the session of a logged-in user with the required capability.
📍 영향받는 시스템
Sign-up Sheets WordPress plugin version < 2.4.0
⚔️ 공격 벡터
권한을 가진 사용자의 세션을 이용한 CSRF(교차 사이트 요청 위조) 공격
🛡️ 대응 방법
Sign-up Sheets WordPress 플러그인을 2.4.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 sign-up-sheets의 버전을 확인하여 2.4.0 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'sign-up-sheets'