Patch Ticker

rnlab Mobile builder 워드프레스 플러그인 권한 상승 취약점

워드프레스 앱 제작 플러그인에서 일반 회원이 관리자 권한을 뺏을 수 있습니다.

요약

워드프레스 앱 제작 플러그인 Mobile builder에서 로그인한 회원이 자신의 계정 정보를 바꿔 관리자 권한을 얻을 수 있습니다. 1.4.2 이하 버전이 해당합니다.

해당 조건

  • 로그인 가능한 계정(Subscriber 이상 권한)

대처법

플러그인이 1.4.2보다 새 버전인지 확인하고, 공급사의 공지를 읽으세요.

대상 제품과 운영체제

  • rnlab Mobile builder

CVE 번호

원문 링크

시각

처음 게시

처음 확인