🇰🇷 한글 설명
DMCA WaterMarker 플러그인 1.1 이전 버전의 phprack.php 파일에서 plugin_dir 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 이 취약점을 악용하여 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인의 특정 설정 페이지에서 악의적인 코드를 심을 수 있는 보안 구멍입니다. 해커가 이를 이용해 사용자 정보를 탈취하거나 계정을 장악할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in phprack.php in the DMCA WaterMarker plugin before 1.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the plugin_dir parameter.
📍 영향받는 시스템
DMCA WaterMarker WordPress plugin version < 1.1
⚔️ 공격 벡터
plugin_dir 파라미터에 XSS 페이로드를 전달하여 phprack.php 실행 시 스크립트 주입
🛡️ 대응 방법
DMCA WaterMarker 플러그인을 1.1 이상으로 업데이트하거나 제거
🔧 검증 코드
명령어 결과에서 DMCA WaterMarker 플러그인이 설치되어 있으면 버전을 확인하여 1.1 이상인지 검증
wp plugin list 2>/dev/null | grep -i 'dmca\|watermarker' || echo 'Plugin not installed'