Ever Accounting 워드프레스 플러그인 CSV 가져오기 파일 삭제 취약점
워드프레스 회계 플러그인 사용자가 서버 파일을 지워 사이트를 멈추게 할 수 있습니다.
요약
Ever Accounting 워드프레스 플러그인의 CSV 가져오기 기능이 파일 경로를 제한하지 않아, 회계 관리자 역할의 사용자가 wp-config.php 같은 서버 파일을 지울 수 있습니다. 2.3.3 이전 버전이 해당하며, 이 파일이 지워지면 사이트 전체가 멈춥니다.
해당 조건
- Accounting Manager 역할을 가진 사용자가 있는 경우
- Ever Accounting 2.3.3 이전 버전
대처법
Ever Accounting 2.3.3 이상으로 업데이트하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: wpscan.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인