Patch Ticker

Invoice Gateway for WooCommerce 플러그인 반사형 XSS

쇼핑몰 청구서 결제 플러그인에 악성 스크립트가 심어져 방문자 정보가 털릴 수 있습니다.

요약

워드프레스 WooCommerce용 청구서 결제 플러그인의 입력값 처리 결함으로 공격자가 악성 스크립트를 실행할 수 있습니다. 1.1.6 이하 버전이 해당합니다.

대처법

1.1.7 이상 버전으로 업데이트하세요. 1.1.6 이하 버전이 해당합니다.

대상 제품과 운영체제

  • Invoice Gateway for WooCommerce – Invoice Payment Gateway

CVE 번호

원문 링크

시각

처음 게시

처음 확인