CVE 취약점 권고문 데이터베이스

[영향 대상] WordPress Ninja Forms 플러그인 3.15.5 이하 전 버전

[파급 효과] 인증되지 않은 공격자가 단일 요청으로 악성 스크립트를 주입하여 관리자 세션 탈취 및 사이트 권한을 장악할 수 있습니다

[권장 조치] Ninja Forms 플러그인을 최신 안전 버전(3.15.6 이상)으로 즉시 업데이트하십시오

[영향 대상] Ninja Forms WordPress 플러그인 3.15.5 및 이하 버전

[파급 효과] 가입자(Subscriber) 권한을 가진 인증된 공격자가 프로필의 표시 이름을 악의적인 숏코드로 변경하여 서버 측 임의 숏코드를 실행하고 민감한 정보를 탈취할 수 있음

[권장 조치] Ninja Forms 플러그인을 최신 버전(3.15.6 이상)으로 즉시 업데이트하고, 임시 조치로 기본값 설정을 검토하십시오

[영향 대상] Ninja Forms WordPress 플러그인 3.15.5 이하의 모든 버전

[파급 효과] 인증되지 않은 공격자가 입력값 검증 미흡을 악용하여 서버 측에서 임의의 WordPress 숏코드를 실행하고 민감한 정보를 탈취하거나 추가적인 공격을 수행할 수 있습니다

[권장 조치] Ninja Forms 플러그인을 최신 안전 버전(3.15.6 이상)으로 즉시 업데이트하십시오

[영향 대상] YITH WooCommerce Product Add-Ons 플러그인 4.34.0 이하 버전

[파급 효과] 인증되지 않은 공격자가 사용자 제어 키를 조작하여 비정상적인 데이터 수정 또는 기능 접근 가능

[권장 조치] 해당 플러그인을 최신 버전(4.35.0 이상)으로 즉시 업데이트

[영향 대상] Ad Inserter 워드프레스 플러그인 2.8.19 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 악성 스크립트를 삽입하여 관리자 세션 탈취, 웹사이트 변조 및 피싱 공격 수행 가능

[권장 조치] 플러그인을 최신 보안 패치가 적용된 2.8.20 이상의 버전으로 즉시 업데이트

[영향 대상] Booktics WordPress 플러그인 1.0.31 이하 버전

[파급 효과] 낮은 권한의 사용자(구독자 등)가 인가되지 않은 데이터에 접근하거나 특정 기능을 실행할 수 있는 정보 노출 위험

[권장 조치] 최신 보안 패치가 적용된 버전(1.0.32 이상)으로 즉시 업데이트 수행