Patch Ticker

Slim Jetpack 워드프레스 플러그인 문의 양식 스크립트 삽입 취약점

웹사이트 문의 양식으로 누구나 방문자 화면에 몰래 스크립트를 넣을 수 있습니다.

요약

워드프레스 플러그인 Slim Jetpack의 문의 양식 '웹사이트' 칸에 로그인하지 않은 방문자가 악성 스크립트를 저장할 수 있습니다. 2.7.0.1 이하 버전이 해당하며, 저장된 스크립트는 그 페이지를 여는 사용자에게 실행됩니다.

해당 조건

  • [contact-form] 숏코드가 들어간 페이지가 있는 경우
  • Slim Jetpack 2.7.0.1 이하 버전

대처법

확인된 수정 버전은 없습니다. 플러그인이 2.7.0.1보다 새 버전인지 확인하고, 제작사 공지를 읽어 보세요.

대상 제품과 운영체제

  • Slim Jetpack

CVE 번호

원문 링크

시각

처음 게시

처음 확인