Patch Ticker

GiveWP 기부 플러그인 기부자 역할 권한 상승 문제

워드프레스 기부 플러그인에서 더 높은 권한을 몰래 얻을 수 있습니다.

요약

GiveWP 기부 플러그인에서 GiveWP Manager 역할 이상의 로그인 계정이 새 기부자 계정에 관리자 권한까지 부여하도록 설정할 수 있습니다. 4.19.1 이하 모든 버전이 해당합니다.

해당 조건

  • GiveWP Manager 역할 이상의 로그인 계정
  • GiveWP 4.19.1 이하 버전

대처법

알려진 수정 버전은 없습니다. 4.19.1보다 새 버전을 쓰고 있는지 확인하고 제작사 공지를 읽어 보세요.

대상 제품과 운영체제

  • GiveWP – Donation Plugin and Fundraising Platform

CVE 번호

원문 링크

시각

처음 게시

처음 확인