Patch Ticker

Optimole WordPress 플러그인 저장형 XSS 취약점

사이트 방문자의 브라우저에 악성 스크립트를 심을 수 있습니다.

요약

워드프레스 이미지 최적화 플러그인 Optimole의 입력값 검사가 부족해 인증 없이 공격자가 페이지에 스크립트를 심을 수 있습니다. 이 페이지를 여는 방문자의 브라우저에서 스크립트가 실행됩니다. 4.2.18 이하 모든 버전이 해당합니다.

대처법

수정된 버전 번호는 출처에 나와 있지 않습니다. 설치된 플러그인이 4.2.18보다 새 버전인지 확인하고, 제작사의 안내문을 읽으세요.

대상 제품과 운영체제

  • Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization

CVE 번호

원문 링크

시각

처음 게시

처음 확인