🇰🇷 한글 설명
WordPress Popup Builder 3.49 버전에서 인증된 공격자가 post_title 파라미터의 옵션 태그를 탈출하여 악성 스크립트를 삽입할 수 있는 지속적 XSS 취약점이 발견되었습니다. 공격자가 조작된 POST 요청을 통해 스크립트 페이로드를 전송하면, 팝업 선택 사항이 표시될 때 해당 스크립트가 실행됩니다.
💡 쉬운 설명
로그인이 가능한 사용자가 게시물 제목에 몰래 악성 코드를 심어둘 수 있는 보안 약점입니다. 이 코드가 심어진 페이지를 다른 사용자가 방문하면 사용자의 브라우저에서 악성 스크립트가 자동으로 실행될 수 있습니다.
🇺🇸 원문 (English)
WordPress Popup Builder 3.49 contains a persistent cross-site scripting vulnerability that allows authenticated attackers to inject malicious scripts by breaking out of option tags in the post_title parameter. Attackers can submit crafted POST requests to the post.php endpoint with script payloads in the post_title field that execute when pages or posts display popup selections.
📍 영향받는 시스템
WordPress Popup Builder 3.49 이하 버전
⚔️ 공격 벡터
인증된 사용자가 post.php 엔드포인트로 조작된 post_title 파라미터를 포함한 POST 요청을 전송
🛡️ 대응 방법
Popup Builder 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 popup-builder의 버전을 확인하여 3.49 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'popup-builder'