2025년 5월 19일 주간 취약점 요약
다양한 제품에서 여러 가지 취약점이 발견되었습니다. AutomationDirect의 MB-Gateway, mojoomla의 Hospital Management System 및 WPAMS, TemplateInvaders의 TI WooCommerce Wishlist 등이 포함됩니다. 이러한 취약점에는 위험한 유형의 파일 업로드 제한이 없고, 신뢰할 수 없는 데이터의 역직렬화 및 특수 요소의 부적절한 중화가 포함됩니다. 원격 코드 실행, 임의 파일 업로드 및 SQL 주입 등과 같은 문제가 발생할 수 있습니다. 영향을 받는 제품과 버전은 해당하는 CVE 번호와 CVSS 점수와 함께 나열되어 있습니다. CVSS 점수는 9에서 10까지이며, 이는 높은 심각도에서 임계적인 심각도까지를 나타냅니다. 취약점은 2025년 5월 19일부터 2025년 5월 25일 사이에 공개되었습니다. 영향을 받는 벤더에는 AutomationDirect, mojoomla, TemplateInvaders, STAGGS, printcart, Ajar Productions, StoreKeeper B.V., TYPO3, ABB, Canon Inc. 등이 포함됩니다. 취약점은 웹 서버, 프린터 및 WooCommerce 플러그인과 같은 다양한 제품에 영향을 미칩니다. 사용자는 잠재적인 공격을 방지하기 위해 제품을 최신 패치로 업데이트하는 것이 좋습니다.