Patch Ticker

WP Event Manager 플러그인 글 가로채기 취약점

행사 관리 워드프레스 플러그인에서 남의 글을 가로채 공개할 수 있습니다.

요약

WP Event Manager 워드프레스 플러그인의 프런트엔드 양식이 수정하는 글의 소유자를 확인하지 않습니다. 구독자 이상 권한이 있는 사용자가 다른 사람의 글을 자기 것으로 바꾸고 비공개나 초안 글을 공개할 수 있으며, 해당 기능을 켠 사이트가 영향을 받습니다.

해당 조건

  • 관련 프런트엔드 기능이 켜져 있는 경우

대처법

3.4.2 버전으로 업데이트하세요.

대상 제품과 운영체제

  • WP Event Manager

CVE 번호

원문 링크

시각

처음 게시

처음 확인