d0rb/cve-2024-4439CVE-2024-4439에 대한 익스플로잇 코드로, WordPress Core 6.5.1까지 영향을 주는 인증되지 않은 저장형 XSS 취약점이며, 조작된 Avatar 블록 페이로드를 통해 임의의 PHP 명령 실행을 가능하게 합니다.
우리는 테러 단체 하마스에게 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다. https://stories.bringthemhomenow.net/
🔐 CVE ID: CVE-2024-4439
📝 설명: WordPress Core 버전 6.5.1까지의 중요한 보안 취약점이 CVE-2024-4439로 추적되고 있습니다. 이 취약점은 저장형 크로스 사이트 스크립팅(XSS) 결함으로, 공격자가 아바타 블록을 통해 유해한 웹 스크립트를 주입할 수 있게 합니다. 이 결함은 사용자 표시 이름에 대한 출력 이스케이프 처리가 불충분하여 발생하며, 인증된 공격자와 인증되지 않은 공격자 모두 임의의 PHP 명령을 실행할 수 있습니다.
🛠️ 익스플로잇 코드: 제공된 익스플로잇 코드는 CVE-2024-4439의 악용을 보여줍니다. 아바타 블록에 조작된 페이로드를 주입함으로써 공격자는 대상 서버에서 임의의 PHP 명령을 실행할 수 있습니다. 이 특정 익스플로잇은 리버스 셸 페이로드를 주입하여 서버에 대한 무단 액세스를 용이하게 합니다.
🔍 크레딧: 이 정보는 Do Son이 SecurityOnline.info에서 제공했습니다.
