Patch Ticker

Static Snapshot 워드프레스 플러그인 로그인 없이 명령 실행 취약점

워드프레스 플러그인에 로그인 없이 누구나 서버를 해킹할 수 있습니다!

요약

Static Snapshot 워드프레스 플러그인이 입력값의 셸 특수문자를 걸러내지 않아, 로그인하지 않은 공격자가 서버에서 임의 명령을 실행할 수 있습니다. 0.2.1 이하 버전이 해당합니다.

대처법

알려진 수정 버전은 없습니다. 플러그인이 0.2.1보다 새 버전인지 확인하고 벤더 공지를 확인하세요.

대상 제품과 운영체제

  • Static Snapshot

CVE 번호

원문 링크

시각

처음 게시

처음 확인