Ultra Addons for Contact Form 7 파일 삭제 취약점
워드프레스 문의 양식 플러그인에서 누구나 서버 파일을 지울 수 있습니다!
요약
워드프레스 플러그인 Ultra Addons for Contact Form 7의 입력 경로 검증 부족으로, 인증하지 않은 공격자가 서버의 임의 파일을 삭제할 수 있습니다. 중요한 파일이 지워지면 원격 코드 실행으로 이어질 수 있습니다. 3.5.54 이하 버전이 해당합니다.
해당 조건
- PDF Generator 부가 기능 활성화
- Contact Form 7 양식에 PDF 생성 설정
대처법
플러그인이 3.5.54보다 새 버전인지 확인하고, 제작사 권고문을 읽으세요. 수정된 버전 번호는 출처에 없습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인