🇰🇷 한글 설명
2017-10-04 이전 버전의 WordPress용 postman-smtp 플러그인에서 XSS 취약점이 발견되었습니다. wp-admin/tools.php?page=postman_email_log 페이지의 매개변수를 통해 악성 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
웹사이트 관리자 페이지의 특정 설정 항목에 악성 코드를 심을 수 있는 보안 약점이 있습니다. 공격자가 이 코드를 실행하면 관리자의 권한을 탈취하거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The postman-smtp plugin through 2017-10-04 for WordPress has XSS via the wp-admin/tools.php?page=postman_email_log page parameter.
📍 영향받는 시스템
WordPress postman-smtp plugin (2017-10-04 이전 버전)
⚔️ 공격 벡터
wp-admin/tools.php?page=postman_email_log 페이지의 매개변수에 악성 스크립트를 삽입하는 방식
🛡️ 대응 방법
postman-smtp 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 postman-smtp가 포함되어 있다면 해당 플러그스의 설치 여부와 버전을 확인하십시오.
wp-cli plugin list --allow-root | grep postman-smtp