Patch Ticker

Mail Mage 워드프레스 플러그인 SQL 주입 취약점

워드프레스 메일 플러그인에 로그인 없이 데이터베이스를 엿보거나 바꿀 수 있습니다.

요약

Mail Mage 워드프레스 플러그인이 사용자 입력값을 제대로 검사하지 않아, 로그인하지 않은 공격자가 SQL 주입 공격을 할 수 있습니다. 0.0.25 이하 버전이 해당합니다.

대처법

알려진 수정 버전은 없습니다. 0.0.25 이하를 쓰신다면 그보다 새 버전인지 확인하고 WPScan 안내를 읽으세요.

대상 제품과 운영체제

  • Mail Mage

CVE 번호

원문 링크

시각

처음 게시

처음 확인