Patch Ticker

Pie Register 플러그인 저장형 스크립트 삽입 취약점

워드프레스 회원가입 플러그인에 나쁜 코드를 심어 방문자가 털릴 수 있습니다.

요약

Pie Register 워드프레스 플러그인의 'first_name' 항목으로 악성 스크립트를 저장할 수 있어, 계정이 없는 공격자도 해당 페이지를 보는 방문자에게 악성 코드를 전달할 수 있습니다. 공개 회원가입과 프로필 사진 항목을 쓰는 사이트가 해당합니다.

해당 조건

  • 공개 회원가입 사용
  • 회원가입 양식에 프로필 사진 항목 포함

대처법

3.8.4.16보다 새 버전을 쓰고 있는지 확인하고, 아니라면 업데이트하세요. 자세한 내용은 제작사 안내를 읽으세요.

대상 제품과 운영체제

  • Pie Register – User Registration, Profiles & Content Restriction

CVE 번호

원문 링크

시각

처음 게시

처음 확인