Patch Ticker

DoraCMS API 키 소유자 변경으로 다른 사용자 계정 탈취 가능

웹사이트 관리 도구에서 일반 회원이 다른 사람 계정을 빼앗을 수 있습니다.

요약

DoraCMS의 API 키 수정 기능에서 키를 다른 사용자 계정에 연결할 수 있어, 일반 계정을 가진 공격자가 피해자 계정으로 프로필을 바꾸고 글을 게시하거나 삭제할 수 있습니다. 3.1.0 이하 버전이 해당합니다.

해당 조건

  • 사이트에 로그인 가능한 계정을 가진 공격자

대처법

3.1.0보다 새로운 버전을 쓰는지 확인하고, 개발사 공지를 읽으세요. 출처에 고정 버전이 명시되지 않았습니다.

대상 제품과 운영체제

  • DoraCMS

CVE 번호

원문 링크

시각

처음 게시

처음 확인