2025년 2월 17일 주간 취약점 요약 노트

2025년 2월 17일 주간 취약점 요약

다양한 제품, 포함하여 워드프레스 플러그인, 펌웨어, 소프트웨어에서 다중 취약점이 발견되었습니다. a1post A1POST.BG Shipping for Woo 플러그인은 특권 상승을 허용하는 크로스-사이트 요청 위조 취약점이 있습니다. WPMobile.App 플러그인은 사용자를 악의적인 사이트로.redirect하는 오픈 리디렉트 취약점이 있습니다. Option Editor 플러그인은 워드프레스 사이트에서 임의의 옵션을 업데이트하는 크로스-사이트 요청 위조 취약점이 있습니다. Baiyi Cloud Asset Management System에는 원격에서 악용할 수 있는 다중 SQL 삽입 취약점이 있습니다. BDCOM Behavior Management and Auditing System에는 원격에서 실행할 수 있는 OS 명령 삽입 취약점이 있습니다. CarSpot - Dealership WordPress Classified Theme에는 계정 탈취를 허용하는 특권 상승 취약점이 있습니다. binance-trading-bot에는 원격 코드 실행을 허용하는 명령 삽입 취약점이 있습니다. ChurchCRM에는 임의의 SQL 쿼리를 허용하는 시간 기반의 블라인드 SQL 삽입 취약점이 있습니다. Dell Client Platform BIOS, Dell NetWorker Management Console, denx U-Boot를 포함하여 다른 여러 제품에서는 고급 권한을 획득하거나 임의의 코드를 실행하는 취약점이 있습니다.