Liquid Web/StellarWP의 SQL 명령('SQL 주입') 취약점에 사용되는 특수 요소의 부적절한 무력화 이벤트 달력은 블라인드 SQL 주입을 허용합니다. 이 문제는 이벤트 달력(6.15.12부터 6.16.2까지)에 영향을 미칩니다.
Liquid Web/StellarWP의 SQL 명령('SQL 주입') 취약점에 사용되는 특수 요소의 부적절한 무력화 이벤트 달력은 블라인드 SQL 주입을 허용합니다.
이 문제는 이벤트 달력(6.15.12부터 6.16.2까지)에 영향을 미칩니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 93.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 93.00 |
VPI 공식 vpi-v1 기준