Patch Ticker

WP Event Manager 플러그인의 공개되지 않은 글 덮어쓰기 취약점

워드프레스 이벤트 플러그인에서 아직 공개되지 않은 글을 누구나 덮어쓸 수 있습니다.

요약

WordPress 플러그인 WP Event Manager는 이벤트 등록 과정에서 글의 소유자와 종류를 확인하지 않습니다. 로그인하지 않은 공격자가 공개되지 않은 글과 페이지를 읽고 덮어쓸 수 있습니다.

대처법

WP Event Manager를 3.4.2 이상으로 업데이트하세요.

대상 제품과 운영체제

  • WP Event Manager

CVE 번호

원문 링크

시각

처음 게시

처음 확인