2025년 6월 2일자 주간 취약점 요약
ABC 운송 관리 시스템, 온라인 게시판, EIBPORT V3 KNX 등 다양한 제품에서 여러 보안 취약점이 발견되었습니다. 이러한 취약점의 심각도는 중요에서 높음까지 다양하며, 원격으로 악용될 수 있습니다. 일부 취약점으로는 SQL 인젝션, 크로스 사이트 요청 위조(CSRF), 신뢰할 수 없는 데이터 역직렬화 등이 있습니다. 다른 취약점으로는 특수 요소의 부적절한 중화, include/require 문에 대한 파일 이름의 부적절한 제어 등이 포함됩니다. 취약점은 WordPress 플러그인, 데스크톱 애플리케이션 및 온라인 관리 시스템을 포함한 다양한 제품에 영향을 미칩니다. CVSS 점수는 7.1에서 9.8까지 다양하며, 높음에서 중요까지의 심각도를 나타냅니다. 일부 취약점은 공개되었으며 악용될 수 있으며, 다른 취약점은 최근 업데이트에서 해결되었습니다. 사용자는 문제 해결을 위해 최신 버전으로 업그레이드하는 것이 좋습니다. 이러한 취약점은 무단 접근, 임의 코드 실행 및 중요 데이터 유출로 이어질 수 있습니다.