Patch Ticker

Cloud Blocks 워드프레스 플러그인 인증 없는 저장형 XSS

워드프레스 블록 플러그인에 누구나 수상한 내용을 심어 관리자를 털 수 있습니다.

요약

Cloud Blocks 워드프레스 플러그인은 블록 자산 URL을 저장할 때 권한 확인과 입력 검사를 하지 않습니다. 인증되지 않은 사용자가 악성 스크립트를 심을 수 있어, 블록 편집기를 여는 관리자의 브라우저에서 실행될 수 있습니다. 1.1.8 이하 버전이 해당합니다.

대처법

확인된 수정 버전은 없습니다. 플러그인이 1.1.8보다 새 버전인지 확인하고 제작사 공지를 읽어 보세요.

대상 제품과 운영체제

  • Cloud Blocks

CVE 번호

원문 링크

시각

처음 게시

처음 확인