🇰🇷 한글 설명
WordPress 5.8 베타 1에서 도입된 위젯 에디터의 Custom HTML 기능이 HTML 입력을 부적절하게 처리하여 저장형 XSS 취약점이 발생합니다. 이 취약점은 WordPress 5.8 테스트 및 베타 단계에서만 존재했으며, 이후 5.8 정식 버전에서 패치되었습니다.
💡 쉬운 설명
웹사이트 관리 도구에 악성 코드를 숨겨서 저장할 수 있는 보안 약점입니다. 이 코드가 실행되면 방문자의 정보를 훔치거나 웹사이트를 변조할 수 있습니다.
🇺🇸 원문 (English)
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. In affected versions the widgets editor introduced in WordPress 5.8 beta 1 has improper handling of HTML input in the Custom HTML feature. This leads to stored XSS in the custom HTML widget. This has been patched in WordPress 5.8. It was only present during the testing/beta phase of WordPress 5.8.
📍 영향받는 시스템
WordPress 5.8 beta 1 (Custom HTML 위젯 사용 시)
⚔️ 공격 벡터
Custom HTML 위젯에 악성 스크립트가 포함된 HTML 입력을 삽입하여 저장하는 방식
🛡️ 대응 방법
WordPress를 최신 보안 패치가 적용된 버전(5.8 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 5.8 미만(특히 5.8 beta 1 포함)인지 확인하십시오.
curl -s https://your-wordpress-site.com/readme.html | grep -i 'WordPress version'