Patch Ticker

SureCart 워드프레스 플러그인 로그인 코드 무차별 대입으로 관리자 계정 탈취

워드프레스 쇼핑 플러그인에서 누구나 관리자 계정을 뺏을 수 있습니다.

요약

SureCart 워드프레스 플러그인은 인증하지 않은 공격자가 6자리 로그인 코드를 무차별 대입해 관리자를 포함한 어떤 워드프레스 계정이든 탈취할 수 있게 합니다. 4.9.5 이하 모든 버전이 해당합니다.

대처법

출처에 수정된 버전이 나와 있지 않습니다. 설치된 플러그인이 4.9.5보다 새 버전인지 확인하고, 공급사의 공지를 읽어 보세요.

대상 제품과 운영체제

  • SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

CVE 번호

원문 링크

시각

처음 게시

처음 확인