CVE-2021-24160 in Reponsive Menu Plugin
요약
\~에 의해 VulDB • 2026. 06. 02.
4.0.4 이전 버전의 Reponsive Menu(무료 및 Pro) WordPress 플러그인에서 구독자는 악성 PHP 파일을 포함하는 zip 아카이브를 업로드할 수 있으며, 이 파일들은 /rmp-menu/ 디렉토리에 추출됩니다. 이러한 파일은 사이트의 프론트 엔드를 통해 접근 가능하여 원격 코드 실행(RCE)을 유발하고, 궁극적으로 공격자가 WordPress 사이트를 추가로 감염시키기 위해 명령어를 실행할 수 있게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.