Patch Ticker

WCFM Membership 워드프레스 플러그인 저장형 XSS 취약점

워드프레스 회원 플러그인에 나쁜 코드를 심을 수 있습니다.

요약

WCFM Membership 워드프레스 플러그인의 저장형 XSS 취약점으로, 공격자가 악성 스크립트를 저장해 다른 사용자의 브라우저에서 실행하게 할 수 있습니다. 2.12.0 이하 버전이 해당합니다.

대처법

2.12.1 이상으로 업데이트하세요.

대상 제품과 운영체제

  • WC Lovers WCFM Membership

CVE 번호

원문 링크

시각

처음 게시

처음 확인