🇰🇷 한글 설명
Video Lessons Manager 플러그인 1.7.2 미만 버전 및 Pro 버전 3.5.9 미만 버전에서 설정 업데이트 시 입력값 검증 및 이스케이프 처리가 미흡한 취약점이 발견되었습니다. 이를 통해 높은 권한을 가진 사용자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 설정창에 악성 코드를 입력하여 다른 사용자의 브라우저에서 실행되게 만들 수 있는 보안 약점입니다. 이로 인해 사용자 세션 탈취나 원치 않는 동작이 발생할 수 있습니다.
🇺🇸 원문 (English)
The Video Lessons Manager WordPress plugin before 1.7.2 and Video Lessons Manager Pro WordPress plugin before 3.5.9 do not properly sanitize and escape values when updating their settings, which could allow high privilege users to perform Cross-Site Scripting attacks
📍 영향받는 시스템
Video Lessons Manager < 1.7.2, Video Lessons Manager Pro < 3.5.9
⚔️ 공격 벡터
높은 권한을 가진 사용자가 플러그인 설정 업데이트 시 악성 스크립트를 삽입하는 방식
🛡️ 대응 방법
Video Lessons Manager 플러그인을 최신 버전(1.7.2 이상 또는 Pro 3.5.9 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 현재 설치된 버전이 취약한 버전 범위에 해당하는지 확인하십시오.
wp plugin list --status=active | grep -E 'video-lessons-manager|video-lessons-manager-pro'