Patch Ticker

BuddyBoss 앱 플러그인 임의 파일 업로드로 원격 코드 실행 가능

워드프레스 앱 플러그인에서 가입자가 실행 파일을 올려 서버를 해킹할 수 있습니다.

요약

워드프레스용 BuddyBoss 앱 플러그인의 피드백 기능이 업로드 파일 형식을 제대로 검사하지 않습니다. Subscriber 이상 권한의 로그인 사용자가 실행 가능한 파일을 올려 원격 코드 실행이 가능할 수 있으며, 3.2.1 이하 모든 버전이 해당합니다.

해당 조건

  • Subscriber 이상 권한의 로그인 계정
  • BuddyBoss App 3.2.1 이하 버전

대처법

3.2.1보다 새 버전인지 확인하고 제작사 안내를 읽으세요. 출처에 수정 버전이 명시되어 있지 않습니다.

대상 제품과 운영체제

  • BuddyBoss App

CVE 번호

원문 링크

시각

처음 게시

처음 확인