CVE-2022-1203

CVE-2022-1203 Content Mask 1.8.4 - 구독자+ 임의 옵션 업데이트 설명 1.8.4.1 이전 버전의 Content Mask WordPress 플러그인은 다양한 AJAX 동작에서 권한 및 CSRF 검사를 수행하지 않으며, 업데이트할 옵션이 플러그인에 속하는지도 검증하지 않습니다. 그 결과 구독자와 같은 모든 인증된 사용자가 임의의 블로그 옵션을 수정할 수 있습니다. 사용 방법 익스플로잇 $ python3 CVE-2022-1203.py -u http://wordpress.lan -un user -p...