Patch Ticker

s2Member 워드프레스 플러그인 원격 코드 실행 취약점

워드프레스 회원제 도구에서 회원이 서버를 해킹할 수 있습니다!

요약

s2Member 워드프레스 플러그인의 'item_name' 입력 처리 결함으로 인증된 회원이 서버에서 코드를 실행할 수 있습니다. 260927 이하의 모든 버전이 해당합니다.

해당 조건

  • 커스텀 등급 이상의 인증된 계정

대처법

수정된 버전 번호는 확인되지 않았습니다. 설치된 s2Member가 260927보다 새 버전인지 확인하고 제작사 공지를 읽으세요.

대상 제품과 운영체제

  • s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions

CVE 번호

원문 링크

시각

처음 게시

처음 확인