Patch Ticker

SEOPress 워드프레스 플러그인 저장형 XSS 취약점

워드프레스 검색 최적화 플러그인에서 방문자 화면에 몰래 악성 코드가 실행될 수 있습니다.

요약

SEOPress 워드프레스 플러그인의 분석 추적 설정 값을 걸러내지 않아, 권한을 받은 사용자가 방문자 브라우저에서 악성 스크립트를 실행할 수 있습니다. 10.4 이전 버전이 해당합니다.

해당 조건

  • 관리자가 낮은 권한 역할에 위임한 SEOPress 권한을 가진 사용자

대처법

SEOPress 10.4 이상으로 업데이트하세요.

대상 제품과 운영체제

  • SEOPress WordPress plugin

CVE 번호

원문 링크

시각

처음 게시

처음 확인