Patch Ticker

Stape Conversion Tracking 플러그인 서버 요청 조작 및 스크립트 삽입 취약점

워드프레스 추적 플러그인 사이트에 공격자가 악성 스크립트를 심을 수 있습니다.

요약

Stape Conversion Tracking 워드프레스 플러그인이 프록시 경로를 검증하지 않아, 로그인하지 않은 방문자가 서버의 요청을 임의 주소로 돌리고 사이트 도메인에서 악성 스크립트를 실행할 수 있습니다. 2.3.0부터 2.3.10까지가 해당합니다.

해당 조건

  • Stape Conversion Tracking 2.3.0~2.3.10 플러그인 사용

대처법

2.3.11 이상으로 플러그인을 업데이트하세요.

대상 제품과 운영체제

  • Stape Conversion Tracking

CVE 번호

원문 링크

시각

처음 게시

처음 확인