2025년 6월 16일 주간 취약점 요약
Elite Video Player, Virtual Moderator, PostaPanduri, WP Front User Submit / Front Editor 등을 포함한 다양한 소프트웨어 제품에서 여러 취약점이 발견되었습니다. 이러한 취약점에는 XSS(Cross-Site Scripting), CSRF(Cross-Site Request Forgery), SQL 주입 및 임의 파일 업로드가 포함됩니다. 영향을 받는 제품 및 버전이 게시 날짜 및 CVSS 점수와 함께 나열됩니다. 공격자는 이 취약점을 악용하여 악성 스크립트를 주입하거나, 민감한 데이터를 훔치거나, 영향을 받는 시스템을 제어할 수 있습니다. 어떤 경우에는 취약점이 원격으로 악용될 수 있지만 다른 경우에는 인증이 필요합니다. 익스플로잇은 대중에게 공개되었으며 공격자가 사용할 수 있습니다. 일부 취약점을 수정하기 위한 패치 및 업데이트가 출시되었지만 다른 취약점은 패치되지 않은 상태로 남아 있습니다. 사용자는 소프트웨어를 업데이트하고 악용을 방지하기 위해 필요한 예방 조치를 취하는 것이 좋습니다. 취약점에는 CVE ID가 할당되었으며 심각도에 따라 등급이 지정되었습니다. 영향을 받는 제품 및 공급업체가 취약성에 대한 세부 정보 및 잠재적 영향과 함께 나열됩니다.