POC详情： 085c48fe2800c95e18bd46bf5cfb9ec3aa8d2368

来源
https://github.com/mr-won/CVE-2023-6360
关联漏洞
标题： WordPress Plugin My Calendar 安全漏洞 (CVE-2023-6360)
描述：WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress Plugin My Calendar 3.4.22之前版本存在安全漏洞。攻击者利用该漏洞执行SQL注入攻击。
描述
CVE-2023-6360
介绍
# CVE-2023-6360 분석 보고서

## 개요

CVE-2023-6360은 WordPress의 특정 플러그인에서 발견된 SQL 인젝션 취약점으로, 공격자가 웹 애플리케이션의 보안 취약점을 이용하여 데이터베이스에 악의적인 SQL 코드를 삽입할 수 있습니다. 이로 인해 데이터 유출, 데이터 변조 등의 심각한 보안 문제가 발생할 수 있습니다.​:contentReference[oaicite:3]{index=3}

## 영향 받는 버전

- :contentReference[oaicite:4]{index=4}​:contentReference[oaicite:5]{index=5}

## 취약점 상세

:contentReference[oaicite:6]{index=6} :contentReference[oaicite:7]{index=7}​:contentReference[oaicite:8]{index=8}

## 공격 시나리오

1. :contentReference[oaicite:9]{index=9}​:contentReference[oaicite:10]{index=10}
2. :contentReference[oaicite:11]{index=11}​:contentReference[oaicite:12]{index=12}
3. :contentReference[oaicite:13]{index=13}​:contentReference[oaicite:14]{index=14}

## 대응 방안

- :contentReference[oaicite:15]{index=15}​:contentReference[oaicite:16]{index=16}
- :contentReference[oaicite:17]{index=17}​:contentReference[oaicite:18]{index=18}
- :contentReference[oaicite:19]{index=19}​:contentReference[oaicite:20]{index=20}

## 참고 자료

- [이글루코퍼레이션 보안 보고서](https://www.igloo.co.kr/search/AI/)
文件快照

 [4.0K]  /data/pocs/085c48fe2800c95e18bd46bf5cfb9ec3aa8d2368
└── [1.3K]  README.md

0 directories, 1 file
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。