| 취약점ID |
210171 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 시스템에는 WordPress(4.9.x)의 4.9.9 이전 버전이 설치되어 있으며, 사용자가 입력한 값의 정당성을 올바르게 확인하지 않아 크로스 사이트 스크립팅(XSS) 취약점이 발생한다. 공격자는 사용자가 조작된 URL을 클릭하도록 유도하여 임의의 스크립트 코드를 실행할 수 있다.
* 참고 사이트:
https://wordpress.org/news/2018/12/wordpress-5-0-1-security-release/
* 영향받는 플랫폼:
WordPress prior to 4.9.9
Any operating system Any version |
| 해결책 |
다음 WordPress 다운로드 웹 페이지 http://wordpress.org/download/ 에서 구할 수 있는 이 취약점을 해결한 WordPress 버전(4.9.9 또는 그 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2018-20147,CVE-2018-20148,CVE-2018-20149,CVE-2018-20150,CVE-2018-20151,CVE-2018-20152,CVE-2018-20153 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
