보안이슈
| [EhostICT] WordPress Yellow Pencil 플러그인 보안 업데이트 권고 | |
|---|---|
| 작성자 : 관리자(jieun@ehostidc.co.kr) 작성일 : 2019-04-18 조회수 : 9185 | |
|
□ 개요 o WordPress의 Yellow Pencil 플러그인 취약점을 해결한 보안 업데이트 발표 [1] o 영향 받는 버전을 사용중인 이용자는 최신버전으로 업데이트 권고
o Yellow Pencil 플러그인에서 접근통제 기능이 미흡하여 발생하는 권한상승 취약점 o Yellow Pencil 플러그인에서 사용자의 입력값에 대한 검증이 미흡하여 발생하는 CSRF 취약점 □ 영향을 받는 제품 o WordPress Yellow Pencil 플러그인 - 7.2.0 이전 버전 □ 해결 방안 o WordPress Yellow Pencil 플러그인 - 7.2.0 이상 버전으로 업데이트 [2] □ 기타 문의사항 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118 [참고사이트] [2] https://wordpress.org/plugins/yellow-pencil-visual-theme-customizer/#installation |
|
| 이전글 | [EhostICT] 2019년 4월 |
| 다음글 | [EhostICT] Cisco IOS XE 소프트웨어 신규 취약점 보안 업데이트 권고 |