ELEX WordPress HelpDesk & Customer Ticketing System 임의 파일 삭제
WordPress 헬프데스크 플러그인에서 로그인 없이 서버의 파일을 지울 수 있습니다!
요약
ELEX WordPress HelpDesk & Customer Ticketing System 플러그인의 파일 경로 검증 부족으로 로그인하지 않은 공격자가 서버의 임의 파일을 삭제할 수 있습니다. 중요한 파일(예: wp-config.php)이 지워지면 원격 코드 실행으로 이어질 수 있으며, 3.3.8 이하 모든 버전이 해당합니다.
대처법
고쳐진 버전은 명시되지 않았습니다. 플러그인이 3.3.8보다 새로운 버전인지 확인하고 제작사 공지를 읽으세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인