Patch Ticker

Form Maker by 10Web 워드프레스 플러그인 저장형 스크립트 삽입 취약점

워드프레스 문의 양식 플러그인을 통해 사이트가 해킹당할 수 있습니다.

요약

워드프레스 플러그인 Form Maker by 10Web의 숨김 입력 필드 처리 결함으로, 공격자가 페이지에 악성 스크립트를 심을 수 있습니다. 1.15.50 이하 모든 버전이 해당하며, 관리자가 제출 목록에서 링크를 눌러야 실행됩니다.

해당 조건

  • 관리자가 제출 목록(Submissions)을 열고 악성 항목의 Show-on-Map 링크를 클릭해야 함

대처법

1.15.50보다 새 버전을 쓰고 있는지 확인하고, 벤더의 공지를 읽으세요. 고쳐진 버전은 출처에 명시되지 않았습니다.

대상 제품과 운영체제

  • Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder

CVE 번호

원문 링크

시각

처음 게시

처음 확인