2024년 10월 14일 주간 취약점 요약
- Acespritech Solutions Pvt. Ltd.의 Social Link Groups에는 블라인드 SQL 인젝션을 허용하는 SQL 인젝션 취약점이 있으며, n/a부터 1.1.0까지의 버전에 영향을 미칩니다.
- Apache CloudStack에는 복원 명령을 통해 생성된 새로운 ConfigSets가 "신뢰할 수 있는" 것으로 설정되지 않는 취약점이 있으며, 이로 인해 커스텀 코드가 클래스 로더로 로드될 수 있습니다. 6.6.0부터 8.11.4 이전 버전과 9.0.0부터 9.7.0 이전 버전에 영향을 미칩니다.
- Apache Solr에는 리소스의 부적절한 기본 초기화로 인한 인증 우회 취약점이 있으며, 6.6.0부터 8.11.4 이전 버전과 9.0.0부터 9.7.0 이전 버전에 영향을 미칩니다.
- Apache CloudStack에는 요청 출처의 유효성 검사가 누락되어 사용자가 악의적인 CSRF 요청을 제출하도록 속일 수 있는 취약점이 있습니다. 4.15.1.0부터 4.18.2.3과 4.19.0.0부터 4.19.1.1까지의 버전에 영향을 미칩니다.
- WordPress용 Arisoft의 ARI-Adminer 플러그인은 파일 액세스 제어가 부족하여 인증 우회에 취약하며, 1.1.14를 포함하여 그 이전의 버전에 영향을 미칩니다.
- WordPress용 Arraytics' WP Timetics- AI-powered Appointment Booking Calendar and Online Scheduling 플러그인은 안전하지 않은 직접 객체 참조를 통해 계정 점유/권한 승격에 취약하며, 1.0.25를 포함하여 그 이전의 버전에 영향을 미칩니다.
- Ahime의 Ahime Image Printer에는 경로 탐색 취약점이 있으며, n/a부터 1.0.0까지의 버전에 영향을 미칩니다.
- WordPress용 Anand23의 Recently 플러그인에는 인증 우회 취약점이 있으며, n/a부터 1.1까지의 버전에 영향을 미칩니다.
- WordPress용 Arif Nezami의 Better Author Bio 플러그인에는 교차 사이트 요청 위조(CSRF) 취약점이 있으며, n/a부터 2.7.10.11까지의 버전에 영향을 미칩니다.
- WordPress용 Apa의 APA Register Newsletter Form 및 Apa Banner Slider 플러그인에는 교차 사이트 요청 위조(CSRF) 취약점이 있으며, n/a부터 1.0.0까지의 버전에 영향을 미칩니다.