Patch Ticker

FluentCart 워드프레스 플러그인 임의 파일 삭제 취약점

워드프레스 쇼핑몰 플러그인에서 로그인한 사용자가 서버 파일을 지울 수 있습니다.

요약

워드프레스 쇼핑몰 플러그인 FluentCart의 파일 경로 검사가 부족해, Custom 권한 이상의 로그인 사용자가 서버의 임의 파일을 지울 수 있습니다. 1.6.2 이하 모든 버전이 해당합니다. wp-config.php 같은 파일이 지워지면 코드 실행으로 이어질 수 있습니다.

해당 조건

  • Custom 권한 이상의 로그인 계정

대처법

1.6.2보다 새 버전을 쓰고 있는지 확인하고, 제작사 공지를 읽으세요. 수정 버전은 출처에 나와 있지 않습니다.

대상 제품과 운영체제

  • FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler

CVE 번호

원문 링크

시각

처음 게시

처음 확인