Patch Ticker

placester 워드프레스 플러그인 인증 없이 계정 탈취 가능

워드프레스 부동산 사이트 플러그인에서 로그인 없이 관리자 계정을 뺏길 수 있습니다!

요약

placester 워드프레스 플러그인의 계정 정보 수정 기능에 권한 확인이 없어, 인증하지 않은 공격자가 관리자를 포함한 사용자의 이메일 주소를 바꾸고 비밀번호 재설정으로 계정을 뺏을 수 있습니다. 1.4.3 이하 버전이 해당합니다.

대처법

수정 버전은 알려지지 않았습니다. 1.4.3보다 새 버전을 쓰는지 확인하고, 제작사 공지를 읽으세요.

대상 제품과 운영체제

  • placester

CVE 번호

원문 링크

시각

처음 게시

처음 확인