Patch Ticker

Advanced Custom Fields 플러그인 저장형 XSS 취약점

워드프레스 입력 필드 플러그인에 악성 스크립트가 심어져 방문자 브라우저에서 실행될 수 있습니다.

요약

워드프레스 플러그인 Advanced Custom Fields(ACF)의 필드 정의 처리 결함으로, 로그인하지 않은 공격자가 방문자나 관리자의 브라우저에서 자바스크립트를 실행할 수 있습니다. 6.8.11 미만 버전이 해당합니다.

대처법

Advanced Custom Fields를 6.8.11 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Advanced Custom Fields

CVE 번호

원문 링크

시각

처음 게시

처음 확인