🇰🇷 한글 설명
WordPress 관리자 인터페이스의 vars.php 파일에서 PATH_INFO 파라미터를 통해 발생하는 XSS 취약점입니다. 테마 권한을 가진 인증된 사용자가 PHP_SELF의 느슨한 정규표현식 처리를 악용하여 임의의 악성 스크립트를 주입할 수 있습니다.
💡 쉬운 설명
WordPress 관리자 페이지에 로그인한 사용자가 악의적인 코드를 삽입하여 다른 관리자의 세션을 가로채거나 데이터를 탈취할 수 있는 보안 결함입니다. 테마 관리 권한만으로도 악용이 가능합니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in wp-admin/vars.php in WordPress before 2.0.10 RC2, and before 2.1.3 RC2 in the 2.1 series, allows remote authenticated users with theme privileges to inject arbitrary web script or HTML via the PATH_INFO in the administration interface, related to loose regular expression processing of PHP_SELF.
📍 영향받는 시스템
WordPress 2.0.10 RC2 이전 버전, WordPress 2.1.3 RC2 이전 버전 (2.1 시리즈)
⚔️ 공격 벡터
테마 권한을 가진 인증된 사용자가 관리자 인터페이스에서 PATH_INFO를 조작하여 XSS 페이로드 주입
🛡️ 대응 방법
WordPress를 2.0.10 RC2 이상 또는 2.1.3 RC2 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 WordPress 버전이 2.0.10 이상(2.0 시리즈) 또는 2.1.3 이상(2.1 시리즈)이면 취약점이 패치된 버전입니다
grep '\$wp_version' wp-includes/version.php 2>/dev/null | head -1