🇰🇷 한글 설명
WordPress용 SocialFit 플러그인 1.2.2 이하 버전에서 반사형 XSS 취약점이 발견되었습니다. 공격자는 검증되지 않은 msg 파라미터를 통해 악성 스크립트를 주입하여 사용자의 세션 쿠키를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 기능에 악성 코드를 심어 방문자의 정보를 훔치는 공격입니다. 공격자가 만든 특수한 링크를 클릭하면 사용자의 로그인 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
SocialFit plugin for WordPress through 1.2.2 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts via the unsanitized msg parameter. Attackers can craft GET requests to /wp-content/plugins/socialfit/popup.php with service=googleplus and malicious msg values to execute script and steal session cookies. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.
📍 영향받는 시스템
WordPress SocialFit plugin version 1.2.2 and below
⚔️ 공격 벡터
popup.php 파일의 msg 파라미터에 악성 스크립트를 포함한 GET 요청 전송
🛡️ 대응 방법
SocialFit 플러그인을 최신 버전으로 업데이트하거나 해당 플러그인 삭제
🔧 검증 코드
명령어 결과에 socialfit 디렉토리가 존재하고 버전이 1.2.2 이하로 나타나면 취약한 상태입니다.
ls -d /wp-content/plugins/socialfit/ 2>/dev/null && grep -r "Version:" /wp-content/plugins/socialfit/ | grep -E '1\[.0-2\[.2'