CVE-2024-32444

CVE-2024-32444 24/01/25 기준으로 이 취약점에는 패치가 없으므로, RealHome 워드프레스 테마와 관련된 모든 제품이 취약한 상태이기 때문에 이는 단순한 제품 탐지 템플릿입니다. 이 테마는 inspiryajaxregister 함수를 통해 사용자가 새 계정을 등록할 수 있도록 허용하지만, 권한을 제대로 확인하거나 nonce 검증을 구현하지 않습니다. 웹사이트에서 회원가입이 활성화된 경우, 공격자는 등록 함수에 특수하게 조작된 HTTP 요청을 전송하여 자신의 역할을 임의로 "Administrator"로 지정할 ...