Patch Ticker

Live2DWebCanvas 워드프레스 플러그인 임의 파일 업로드로 원격 코드 실행 가능

웹사이트 캐릭터 플러그인에 누구나 파일을 올려 해킹할 수 있습니다.

요약

워드프레스 Live2DWebCanvas 플러그인은 로그인하지 않은 공격자가 웹에서 접근되는 플러그인 폴더에 파일을 올릴 수 있습니다. 2.2.1 이하 모든 버전이 해당하며, 특정 설정에서는 원격 코드 실행이 가능합니다.

해당 조건

  • apiType 설정이 custom-local(자체 호스팅 모델 모드)인 경우
  • 유료 라이선스 사용

대처법

2.2.1 이하 모든 버전이 해당합니다. 2.2.1보다 새 버전을 쓰는지 확인하고 공급사 공지를 읽으세요.

대상 제품과 운영체제

  • jiangweifang Live2DWebCanvas

CVE 번호

원문 링크

시각

처음 게시

처음 확인