d0rb/cve-2024-4439제공된 익스플로잇 코드는 WordPress Core 버전 6.5.1까지의 저장형 사이트 간 스크립팅(Stored XSS) 취약점(CVE-2024-4439)을 악용합니다.
우리는 테러 단체 하마스에게 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다. https://stories.bringthemhomenow.net/
🔐 CVE ID: CVE-2024-4439
📝 설명: WordPress Core 버전 6.5.1까지의 중요한 보안 취약점이 CVE-2024-4439로 추적되고 있습니다. 이 취약점은 저장형 크로스 사이트 스크립팅(XSS) 결함으로, 공격자가 아바타 블록을 통해 유해한 웹 스크립트를 주입할 수 있게 합니다. 이 결함은 사용자 표시 이름에 대한 출력 이스케이프 처리가 불충분하여 발생하며, 인증된 공격자와 인증되지 않은 공격자 모두 임의의 PHP 명령을 실행할 수 있습니다.
🛠️ 익스플로잇 코드: 제공된 익스플로잇 코드는 CVE-2024-4439의 악용을 보여줍니다. 아바타 블록에 조작된 페이로드를 주입함으로써 공격자는 대상 서버에서 임의의 PHP 명령을 실행할 수 있습니다. 이 특정 익스플로잇은 리버스 셸 페이로드를 주입하여 서버에 대한 무단 액세스를 용이하게 합니다.
🔍 크레딧: 이 정보는 Do Son이 SecurityOnline.info에서 제공했습니다.
