CVE-2025-67315

CSRF를 통한 임의 직원 비활성화 요약 직원 관리Manage Employees 기능은 사이트 간 요청 위조CSRF에 취약합니다. 공격자는 로그인한 관리자가 자신의 인지나 동의 없이 직원을 비활성화하는 위조된 요청예: inid=1을 보내도록 속일 수 있습니다. CVSS 기본 점수: 5.4 MEDIUM 벡터 문자열: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 영향을 받는 기능 모듈: 관리자 패널 → 직원 → 직원 관리 작업: 직원 비활성화 inid 매개변수 사용 재현 단계 1. 관리자로 로그...