WordPress 플러그인 Elementor 의 버전 4.3.0 과 4.3.1 에서 발견된 크로스 사이트 요청 허위 (CSRF) 취약점으로 인해 인증되지 않은 공격자가 관리자 계정을 생성하고 사이트를 장악할 수 있습니다. 이 취약점은 CVSS 점수 8.8 을 가지며, 단순한 링크만 클릭하면 해당 사용자의 권한으로 API 액션을 수행하거나 새로운 관리자 계정을 만들 수 있으며, JavaScript 나 특정 페이지가 필요하지 않습니다. Patchstack은 이번 문제 해결을 위한 버전 4.3.2 를 지난 주에 출시했으며, 취약점을 발견하고 보고한 보안 연구자 Saggre 가 인정받고 있습니다.
원문 보기 →