Patch Ticker

GeoDirectory 워드프레스 플러그인 저장형 XSS 취약점

워드프레스 업체 목록 플러그인 페이지에 누구나 나쁜 스크립트를 심을 수 있습니다.

요약

인증하지 않은 공격자가 페이지에 악성 스크립트를 심을 수 있으며, 이 스크립트는 사용자가 해당 페이지를 열 때 실행됩니다. 2.8.200 이하 모든 버전이 해당합니다.

대처법

출처에 수정 버전이 나와 있지 않습니다. 설치된 플러그인이 2.8.200보다 새 버전인지 확인하고, 제작사의 공지를 읽어 보세요.

대상 제품과 운영체제

  • GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE 번호

원문 링크

시각

처음 게시

처음 확인