Patch Ticker

All-in-One Video Gallery 워드프레스 플러그인 저장형 XSS 취약점

워드프레스 동영상 갤러리에서 일반 회원이 관리자를 노릴 수 있습니다.

요약

All-in-One Video Gallery 플러그인이 동영상 썸네일 주소를 제대로 처리하지 않아, Subscriber 권한만 있어도 관리자를 노리는 저장형 XSS 공격이 가능합니다. 5.1.0 이전 버전이 해당합니다.

해당 조건

  • Subscriber 권한 이상의 사용자 계정

대처법

All-in-One Video Gallery를 5.1.0 이상으로 업데이트하세요.

대상 제품과 운영체제

  • All-in-One Video Gallery

CVE 번호

원문 링크

시각

처음 게시

처음 확인