CVE 취약점 권고문 데이터베이스

[영향 대상] Germanized for WooCommerce 워드프레스 플러그인 4.1.4 이하 버전

[파급 효과] 가입자(Subscriber) 권한의 공격자가 타인의 이메일로 계정 정보를 변경한 뒤, 기존 활성화 토큰을 재사용하여 피해자의 과거 비회원 주문 내역 및 개인정보(이름, 주소, 전화번호 등)를 탈취할 수 있습니다.

[권장 조치] 플러그인을 최신 안전한 버전(4.1.5 이상)으로 즉시 업데이트하고, 임시 조치로 '미활성화 고객 로그인 비활성화' 옵션을 활성화하십시오.

[영향 대상] MikroTik RouterOS 6.x 및 7.x 버전 (특정 패치 버전 미만)

[파급 효과] 인증되지 않은 공격자가 SSH를 통해 시스템 파일을 생성, 덮어쓰기 또는 수정하여 설정 데이터 탈취 및 장치 제어권 획득 가능

[권장 조치] 최신 보안 패치(6.49.21, 7.23.4, 7.24.2 이상) 적용 및 SSH 서비스 접근 제한