2024년 7월 8일 주간 취약점 요약 노트

2024년 7월 8일 주간 취약점 요약

Adobe의 Bridge 및 InDesign Desktop은 정수 오버플로우, 힙 기반 버퍼 오버플로우 및 경계 밖 쓰기 취약점 등 여러 문제에 취약하여 임의 코드 실행으로 이어질 수 있습니다. Automattic의 Newspack Blocks에는 파일 조작을 허용하는 경로 추적 취약점이 있습니다. Codeless의 Cowidgets Elementor Addons도 경로 추적 문제가 있습니다. Crocoblock의 JetThemeCore에는 적절한 경로 제한이 없는 파일 조작 취약점이 있습니다. Decidim, 참여 민주주의 프레임워크는 잘못된 URL을 통해 XSS 공격에 취약합니다. Delta Electronics의 CNCSoft-G2는 사용자 데이터의 적절한 검증이 없어 코드 실행 가능성이 있습니다. Directus, 실시간 API 및 앱 대시보드는 SSO 공급자를 사용할 때 사용자 열거를 허용합니다. D-Link의 DIR-823X 펌웨어에는 원격 명령 실행 취약점이 포함되어 있습니다. WordPress용 Advanced AJAX Page Loader 및 Advanced File Manager Shortcodes 플러그인은 각각 CSRF 및 SQL 삽입에 취약합니다. Codermy의 my-springsecurity-plus에는 다양한 엔드포인트에서 SQL 삽입 취약점이 있습니다. Booking Ultra Pro에는 경로 추적 문제가 있습니다. Deano1987의 WordPress용 Advanced AJAX Page Loader 플러그인은 CSRF 및 임의 파일 업로드에 취약합니다.