CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 GutenKit – Gutenberg 블록 편집기용 페이지 빌더 블록, 패턴 및 템플릿 플러그인은 모든 버전2.1.0 포함에서 installandactivatepluginfromexternal 함수install-active-plugin REST API 엔드포인트에 대한 권한 확인이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 임의의 플러그인을 설치 및 활성화하거나, 해당 기능을 사용...