| 취약점ID |
210257 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
WordPress(버전 5.6.1 이하)용 WooCommerce Payments 플러그인의 문제로 인해 인증되지 않은 공격자가 관리자와 같은 승격된 사용자를 대신하여 요청을 보낼 수 있습니다. 이를 통해 인증되지 않은 원격 공격자가 영향을 받는 플러그인 버전이 활성화된 사이트에 대한 관리자 액세스 권한을 얻을 수 있습니다.
* 참고 사이트:
https://developer.woocommerce.com/2023/03/23/critical-vulnerability-detected-in-woocommerce-payments-what-you-need-to-know/
https://www.rcesecurity.com/2023/07/patch-diffing-cve-2023-28121-to-compromise-a-woocommerce/
* 영향받는 플랫폼:
WordPress 5.6.1 또는 이전 버전
Any operating system Any version |
| 해결책 |
다음 WordPress 다운로드 웹 페이지 http://wordpress.org/download/ 에서 구할 수 있는 이 취약점을 해결한 WordPress 버전(5.6.1 이후)으로 업그레이드 하여야 한다 |
| 관련 URL |
CVE-2023-28121 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
