Patch Ticker

Affiliate Program Suite 플러그인 SQL 삽입으로 데이터베이스 정보 유출 가능

워드프레스 제휴 프로그램 플러그인에서 데이터베이스 정보가 털릴 수 있습니다.

요약

워드프레스 제휴 프로그램 플러그인 Affiliate Program Suite(SliceWP Affiliates)의 email 매개변수 검증 부족으로, 로그인하지 않은 공격자가 데이터베이스의 민감한 정보를 빼낼 수 있습니다. 1.2.14 이하 모든 버전이 해당합니다.

해당 조건

  • WooCommerce 마이 계정 회원가입 기능 사용

대처법

수정된 버전 번호는 확인되지 않았습니다. 1.2.14보다 새 버전을 쓰고 있는지 확인하고, 제작사 공지를 읽으세요.

대상 제품과 운영체제

  • Affiliate Program Suite — SliceWP Affiliates

CVE 번호

원문 링크

시각

처음 게시

처음 확인