Patch Ticker

Form Maker by 10Web 워드프레스 플러그인 저장형 XSS 취약점

관리자가 폼 제출 내역을 열면 악성 코드가 실행될 수 있습니다.

요약

Form Maker by 10Web 워드프레스 플러그인이 제출된 입력값을 제대로 걸러내지 않아, 로그인하지 않은 사용자가 악성 스크립트를 저장할 수 있습니다. 관리자가 제출 내역을 열면 그 스크립트가 관리자 세션에서 실행될 수 있습니다.

해당 조건

  • 관리자가 폼 제출 내역 페이지를 여는 경우

대처법

1.15.51 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Form Maker by 10Web

CVE 번호

원문 링크

시각

처음 게시

처음 확인