Patch Ticker

Cool Media Filter 워드프레스 플러그인 권한 상승

워드프레스 사이트용 확장 기능에서 가입만 한 사람이 관리자가 될 수 있습니다.

요약

Cool Media Filter 워드프레스 플러그인은 역할 권한을 바꿀 때 확인을 하지 않아, 로그인만 된 사용자(구독자 등)가 자신에게 관리자 권한을 줄 수 있습니다. 1.0.1 이하 버전이 해당합니다.

해당 조건

  • Cool Media Filter 플러그인 설치(1.0.1 이하)
  • 구독자 등 로그인 계정을 가진 공격자

대처법

아직 고쳐진 버전이 확인되지 않았습니다. 설치된 버전이 1.0.1보다 새 버전인지 확인하고 제작사 안내를 읽으세요.

대상 제품과 운영체제

  • Cool Media Filter

CVE 번호

원문 링크

시각

처음 게시

처음 확인