Patch Ticker

Flying Images 워드프레스 플러그인 댓글 입력 검증 미흡으로 저장형 크로스사이트 스크립팅 가능

댓글을 통해 방문자 브라우저에서 몰래 악성 동작을 실행할 수 있습니다.

요약

워드프레스 이미지 최적화 플러그인 Flying Images의 댓글 입력 처리 결함으로, 공격자가 댓글을 통해 악성 스크립트를 심고 방문자와 관리자의 브라우저에서 실행시킬 수 있습니다. 2.4.15 이하의 모든 버전이 해당합니다.

대처법

소스에 수정된 버전이 명시되어 있지 않습니다. 설치된 플러그인이 2.4.15보다 새 버전인지 확인하고, 제작사의 공지를 읽으세요.

대상 제품과 운영체제

  • Flying Images: Optimize and Lazy Load Images for Faster Page Speed

CVE 번호

원문 링크

시각

처음 게시

처음 확인