Patch Ticker

Motors 자동차 판매 WordPress 플러그인 파일 삭제 취약점

자동차 판매 사이트 회원이 다른 사람의 사진 파일을 지울 수 있습니다.

요약

WordPress 자동차 판매 플러그인의 경로 검사 부족으로, 구독자 이상 권한을 가진 로그인 사용자가 다른 사용자의 업로드 이미지 파일을 삭제할 수 있습니다. 1.4.128 이하 버전이 해당합니다.

해당 조건

  • 구독자 이상 권한의 로그인 계정
  • Motors 플러그인 1.4.128 이하

대처법

공개된 수정 버전은 출처에 없습니다. 플러그인이 1.4.128보다 새 버전인지 확인하고 제작사 공지를 읽으세요.

대상 제품과 운영체제

  • Motors – Car Dealership & Classified Listings Plugin

CVE 번호

원문 링크

시각

처음 게시

처음 확인