WordPress Dating Theme 11.2.0 이하 버전
피해자가 로그인된 상태에서 공격자가 조작한 악성 웹페이지나 링크에 접근하면 요청이 위조되어 실행됨
WordPress Dating Theme을 11.2.1 이상(벤더 제공 최신 버전)으로 업데이트
출력된 테마 버전이 11.2.0 이하이면 취약한 것이며, 11.2.1 이상이면 패치된 상태입니다. 출력이 없으면 해당 테마가 설치되지 않은 것입니다.
grep -rhoE "Version:[[:space:]]*[0-9.]+" /var/www/html/wp-content/themes/*dating*/style.css 2>/dev/null
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H