2025년 2월 17일 주간 취약점 요약
다양한 제품, 포함하여 워드프레스 플러그인, 펌웨어, 소프트웨어에서 다중 취약점이 발견되었습니다. a1post A1POST.BG Shipping for Woo 플러그인은 특권 상승을 허용하는 크로스-사이트 요청 위조 취약점이 있습니다. WPMobile.App 플러그인은 사용자를 악의적인 사이트로.redirect하는 오픈 리디렉트 취약점이 있습니다. Option Editor 플러그인은 워드프레스 사이트에서 임의의 옵션을 업데이트하는 크로스-사이트 요청 위조 취약점이 있습니다. Baiyi Cloud Asset Management System에는 원격에서 악용할 수 있는 다중 SQL 삽입 취약점이 있습니다. BDCOM Behavior Management and Auditing System에는 원격에서 실행할 수 있는 OS 명령 삽입 취약점이 있습니다. CarSpot - Dealership WordPress Classified Theme에는 계정 탈취를 허용하는 특권 상승 취약점이 있습니다. binance-trading-bot에는 원격 코드 실행을 허용하는 명령 삽입 취약점이 있습니다. ChurchCRM에는 임의의 SQL 쿼리를 허용하는 시간 기반의 블라인드 SQL 삽입 취약점이 있습니다. Dell Client Platform BIOS, Dell NetWorker Management Console, denx U-Boot를 포함하여 다른 여러 제품에서는 고급 권한을 획득하거나 임의의 코드를 실행하는 취약점이 있습니다.