🇰🇷 한글 설명
phpwhois 4.2.5 및 WordPress adsense-click-fraud-monitoring 플러그인 1.7.5에서 whois.php의 쿼리 매개변수에 대한 입력값 검증이 부족하여 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점이다. 공격자는 이를 악용하여 사용자의 브라우저에서 세션 토큰 탈취, 개인정보 수집, 악성 행동 자동 실행 등을 수행할 수 있다.
💡 쉬운 설명
사용자 입력을 제대로 정제하지 않아 악성 코드를 웹페이지에 삽입할 수 있는 취약점입니다. 공격자가 조작된 링크를 피해자에게 보내면, 클릭 시 개인정보 탈취나 계정 탈취 같은 피해를 입을 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in phpwhois 4.2.5, as used in the adsense-click-fraud-monitoring plugin 1.7.5 for WordPress, allows remote attackers to inject arbitrary web script or HTML via the query parameter to whois.php.
📍 영향받는 시스템
phpwhois 4.2.5 이하, WordPress adsense-click-fraud-monitoring plugin 1.7.5 이하
⚔️ 공격 벡터
whois.php?query=<script>alert(document.cookie)</script> 형태로 쿼리 파라미터에 JavaScript 코드 삽입
🛡️ 대응 방법
phpwhois와 adsense-click-fraud-monitoring 플러그인을 최신 버전으로 업데이트 및 입력값 sanitization 함수(htmlspecialchars, wp_kses) 적용
🔧 검증 코드
whois.php 파일이 검색되거나 플러그인 디렉토리가 발견되면 취약점 가능성이 있으며, 플러그인 버전 확인 후 1.7.5 이하인지 확인하여 업데이트 필요 여부 판단
find /var/www -name 'whois.php' 2>/dev/null || grep -r 'adsense-click-fraud-monitoring' /var/www/html/wp-content/plugins/ 2>/dev/null | head -1