CVE-2023-6360 PoC — WordPress Plugin My Calendar 安全漏洞

Source

Associated Vulnerability

Description

CVE-2023-6360

Readme

# CVE-2023-6360 분석 보고서

## 개요

CVE-2023-6360은 WordPress의 특정 플러그인에서 발견된 SQL 인젝션 취약점으로, 공격자가 웹 애플리케이션의 보안 취약점을 이용하여 데이터베이스에 악의적인 SQL 코드를 삽입할 수 있습니다. 이로 인해 데이터 유출, 데이터 변조 등의 심각한 보안 문제가 발생할 수 있습니다.​:contentReference[oaicite:3]{index=3}

## 영향 받는 버전

- :contentReference[oaicite:4]{index=4}​:contentReference[oaicite:5]{index=5}

## 취약점 상세

:contentReference[oaicite:6]{index=6} :contentReference[oaicite:7]{index=7}​:contentReference[oaicite:8]{index=8}

## 공격 시나리오

1. :contentReference[oaicite:9]{index=9}​:contentReference[oaicite:10]{index=10}
2. :contentReference[oaicite:11]{index=11}​:contentReference[oaicite:12]{index=12}
3. :contentReference[oaicite:13]{index=13}​:contentReference[oaicite:14]{index=14}

## 대응 방안

- :contentReference[oaicite:15]{index=15}​:contentReference[oaicite:16]{index=16}
- :contentReference[oaicite:17]{index=17}​:contentReference[oaicite:18]{index=18}
- :contentReference[oaicite:19]{index=19}​:contentReference[oaicite:20]{index=20}

## 참고 자료

- [이글루코퍼레이션 보안 보고서](https://www.igloo.co.kr/search/AI/)

File Snapshot

 [4.0K]  /data/pocs/e24bba9ea303c128d59ebf12298b80d8692b18d6
└── [1.3K]  README.md

0 directories, 1 file

Remarks