CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - 인증되지 않은 임의 옵션 업데이트 설명: WordPress용 PegaPoll 플러그인은 1.0.2 버전까지 권한 확인이 누락되어 권한 상승으로 이어질 수 있는 데이터 무단 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이는 관리자 등록 기본 역할을 업데이트하고 사용자 등록을 활성화하여 공격자가 취약한 사이트에 대한 관리자 사용자 액세스 권한을 얻도록 악용될 수 있습니다. root@kitploit:...