2025년 3월 31일 주간 취약점 요약
이 텍스트는 다양한 소프트웨어 제품에서 발견된 몇 가지 심각한 취약점을 요약합니다. 이러한 취약점에는 교차 사이트 요청 위조(CSRF), SQL 삽입부터 원격 코드 포함 및 권한 상승까지 다양합니다. Aboobacker의 AB Google Map Travel 및 AdminGeekZ의 Varnish WordPress는 CSRF에 영향을 받습니다. adamskaat의 Countdown & Clock에는 경로 순회 취약점이 있으며, 해당 워드프레스 플러그인에는 로컬 파일 포함 문제가 있습니다. Ads by WPQuads는 SQL 삽입 및 권한 부여 확인 누락에 취약합니다. ageerle의 ruoyi-ai에는 원격으로 악용될 수 있는 부적절한 권한 부여 문제가 있습니다. aitool의 콘텐츠 작성 도우미는 맹목적 SQL 삽입에 취약합니다. Aiven-extras에는 슈퍼 사용자가 될 수 있도록 하는 권한 상승 취약점이 있습니다. Apple의 macOS 및 iPadOS에는 최근 업데이트에서 해결된 샌드박스 탈출, 메모리 손상 및 권한 상승을 포함한 여러 가지 취약점이 있습니다. AMD Ryzen AI Software에는 정수 오버플로 문제와 잘못된 기본 권한이 있습니다. Alex Prokopenko의 Just Post Preview Widget에는 PHP 로컬 파일 포함 취약점이 있으며, Angelo Mandato의 Blubrry PowerPress 플러그인에는 교차 사이트 스크립팅 문제가 있습니다.