Patch Ticker

CTX Feed 워드프레스 플러그인 PHP 코드 삽입 취약점

쇼핑몰 관리자 계정을 가진 사람이 웹사이트 전체를 장악할 수 있습니다.

요약

WooCommerce용 상품 피드 플러그인 CTX Feed에서 Shop Manager 이상 권한을 가진 사용자가 서버에서 PHP 코드를 실행할 수 있습니다. 8.0.26 이하 버전이 해당합니다.

해당 조건

  • Shop Manager 이상 권한을 가진 로그인 계정
  • 기본 설정(ctxfeed_custom2_eval_enabled 기본값 true)

대처법

소스에 수정 버전이 없습니다. 8.0.26보다 새 버전을 쓰고 있는지 확인하고, 제작사 공지를 읽어 보세요.

대상 제품과 운영체제

  • Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping, AI & Social Channels

CVE 번호

원문 링크

시각

처음 게시

처음 확인