CVE-2023-6360 PoC — WordPress Plugin My Calendar 安全漏洞

Source

https://github.com/user20252228/CVE-2023-6360

Associated Vulnerability

Title: WordPress Plugin My Calendar 安全漏洞 (CVE-2023-6360)
Description:The 'My Calendar' WordPress Plugin, version < 3.4.22 is affected by an unauthenticated SQL injection vulnerability in the 'from' and 'to' parameters in the '/my-calendar/v1/events' rest route.

Description

CVE-2023-6360

Readme

# CVE-2023-6360 분석 보고서

## 개요

CVE-2023-6360은 WordPress의 특정 플러그인에서 발견된 SQL 인젝션 취약점으로, 공격자가 웹 애플리케이션의 보안 취약점을 이용하여 데이터베이스에 악의적인 SQL 코드를 삽입할 수 있습니다. 이로 인해 데이터 유출, 데이터 변조 등의 심각한 보안 문제가 발생할 수 있습니다.&#8203;:contentReference[oaicite:3]{index=3}

## 영향 받는 버전

- :contentReference[oaicite:4]{index=4}&#8203;:contentReference[oaicite:5]{index=5}

## 취약점 상세

:contentReference[oaicite:6]{index=6} :contentReference[oaicite:7]{index=7}&#8203;:contentReference[oaicite:8]{index=8}

## 공격 시나리오

1. :contentReference[oaicite:9]{index=9}&#8203;:contentReference[oaicite:10]{index=10}
2. :contentReference[oaicite:11]{index=11}&#8203;:contentReference[oaicite:12]{index=12}
3. :contentReference[oaicite:13]{index=13}&#8203;:contentReference[oaicite:14]{index=14}

## 대응 방안

- :contentReference[oaicite:15]{index=15}&#8203;:contentReference[oaicite:16]{index=16}
- :contentReference[oaicite:17]{index=17}&#8203;:contentReference[oaicite:18]{index=18}
- :contentReference[oaicite:19]{index=19}&#8203;:contentReference[oaicite:20]{index=20}

## 참고 자료

- [이글루코퍼레이션 보안 보고서](https://www.igloo.co.kr/search/AI/)

File Snapshot

Remarks

1. It is advised to access via the original source first.

2. Local POC snapshots are reserved for subscribers — if the original source is unavailable, the local mirror is part of the paid plan.

View subscription plans →