CVE 취약점 권고문 데이터베이스

[영향 대상] WordPress Core 4.7 버전부터 7.1.3 버전까지의 모든 설치본

[파급 효과] 인증되지 않은 공격자가 코어 업데이트 과정 중 예측 가능한 임시 경로를 악용하여 서버 내 임의 명령을 실행(RCE)할 수 있음

[권장 조치] WordPress 7.1.4 이상 버전으로 즉시 업데이트를 수행하고, 업데이트 중 생성되는 임시 디렉토리에 대한 외부 접근을 차단하십시오.

[영향 대상] WordPress용 Payment Forms for Paystack 플러그인 4.0.6 미만 버전

[파급 효과] 기여자(Contributor) 권한 이상의 내부 사용자가 사이트 소유자의 Paystack 라이브 및 테스트 API 비밀키를 탈취하여 결제 계정에 대한 전체 제어권을 획득할 수 있습니다

[권장 조치] 플러그인을 최신 버전(4.0.6 이상)으로 즉시 업데이트하고, 노출되었을 가능성이 있는 API 비밀키를 재발급하십시오

[영향 대상] WordPress Ninja Forms 플러그인 3.15.5 이하 전 버전

[파급 효과] 인증되지 않은 공격자가 단일 요청으로 악성 스크립트를 주입하여 관리자 세션 탈취 및 사이트 권한을 장악할 수 있습니다

[권장 조치] Ninja Forms 플러그인을 최신 안전 버전(3.15.6 이상)으로 즉시 업데이트하십시오

[영향 대상] WordPress Meow Lightbox 플러그인 5.6.4 이하 버전 전체

[파급 효과] 특정 조건(출력 버퍼링, HtmlDomParser 엔진, Aggressive Resolve 활성화 및 bbPress 익명 답글 등 img 속성이 허용되는 HTML 제출 환경) 충족 시, 인증되지 않은 공격자가 악성 스크립트를 주입하여 페이지를 열람하는 사용자의 브라우저 권한으로 임의의 JavaScript를 실행할 수 있습니다

[권장 조치] Meow Lightbox 플러그인을 최신 안전한 버전(5.6.5 이상)으로 즉시 업데이트하고, 패치 적용 전까지 임시 완화 조치를 수행하십시오

[영향 대상] Ninja Forms WordPress 플러그인 3.15.5 및 이하 버전

[파급 효과] 가입자(Subscriber) 권한을 가진 인증된 공격자가 프로필의 표시 이름을 악의적인 숏코드로 변경하여 서버 측 임의 숏코드를 실행하고 민감한 정보를 탈취할 수 있음

[권장 조치] Ninja Forms 플러그인을 최신 버전(3.15.6 이상)으로 즉시 업데이트하고, 임시 조치로 기본값 설정을 검토하십시오

[영향 대상] Ninja Forms WordPress 플러그인 3.15.5 이하의 모든 버전

[파급 효과] 인증되지 않은 공격자가 입력값 검증 미흡을 악용하여 서버 측에서 임의의 WordPress 숏코드를 실행하고 민감한 정보를 탈취하거나 추가적인 공격을 수행할 수 있습니다

[권장 조치] Ninja Forms 플러그인을 최신 안전 버전(3.15.6 이상)으로 즉시 업데이트하십시오

[영향 대상] YITH WooCommerce Product Add-Ons 플러그인 4.34.0 이하 버전

[파급 효과] 인증되지 않은 공격자가 사용자 제어 키를 조작하여 비정상적인 데이터 수정 또는 기능 접근 가능

[권장 조치] 해당 플러그인을 최신 버전(4.35.0 이상)으로 즉시 업데이트

[영향 대상] Ad Inserter 워드프레스 플러그인 2.8.19 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 악성 스크립트를 삽입하여 관리자 세션 탈취, 웹사이트 변조 및 피싱 공격 수행 가능

[권장 조치] 플러그인을 최신 보안 패치가 적용된 2.8.20 이상의 버전으로 즉시 업데이트

[영향 대상] Booktics WordPress 플러그인 1.0.31 이하 버전

[파급 효과] 낮은 권한의 사용자(구독자 등)가 인가되지 않은 데이터에 접근하거나 특정 기능을 실행할 수 있는 정보 노출 위험

[권장 조치] 최신 보안 패치가 적용된 버전(1.0.32 이상)으로 즉시 업데이트 수행