Patch Ticker

Graphina 차트 플러그인 저장형 크로스사이트 스크립팅으로 방문자 브라우저 공격 가능

WordPress 차트 플러그인에 악성 코드를 심어 방문자가 털릴 수 있습니다.

요약

Graphina – Charts and Graphs For Elementor 플러그인의 설정 입력값 검증이 부족해 인증하지 않은 공격자가 악성 스크립트를 페이지에 심을 수 있습니다. 3.1.13 이하 모든 버전이 해당합니다.

대처법

3.1.13보다 새 버전을 쓰는지 확인하고, 제작사 공지를 읽으세요.

대상 제품과 운영체제

  • Graphina – Charts and Graphs For Elementor

CVE 번호

원문 링크

시각

처음 게시

처음 확인