CVE-2025-49029

🚨 WordPress Custom Login And Signup Widget Plugin 🔥 기본 점수: 9.1 심각 CWE ID: CWE-94 – 코드 생성 제어 미흡'코드 인젝션' 🧠 설명 이 플러그인은 관리자가 설정 페이지의 보내는 사람 이름 필드를 통해 sn.php 파일의 내용을 수정할 수 있도록 허용합니다. 사용자가 제공한 입력은 검증이나 정화 과정 없이 PHP 파일에 직접 기록 됩니다. 결과적으로 text 매개변수에 제공된 모든 PHP 코드는 PHP 파일에 저장되며, 직접 요청 시 실행되어 원격 코드 실행RCE으로...