🇰🇷 한글 설명
WordPress 플러그인 WP Symposium Pro 2021.10 버전에서 저장형 XSS 취약점이 발견되었습니다. 인증된 공격자가 포럼 이름 매개변수의 불충분한 검증을 악용하여 악성 스크립트를 삽입할 수 있으며, 이는 포럼 접속 시 실행됩니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 게시판 이름을 만들 때 악성 코드를 몰래 끼워 넣을 수 있는 문제입니다. 이 코드가 저장되면 다른 사용자가 게시판을 볼 때 해킹 공격이 실행될 수 있습니다.
🇺🇸 원문 (English)
WordPress Plugin WP Symposium Pro 2021.10 contains a stored cross-site scripting vulnerability that allows authenticated attackers to inject malicious scripts by exploiting insufficient sanitization of the forum name parameter. Attackers can submit POST requests to the admin setup page with JavaScript payloads in the wps_admin_forum_add_name parameter, which are stored and executed when the forum is accessed.
📍 영향받는 시스템
WordPress Plugin WP Symposium Pro 2021.10 및 이전 버전
⚔️ 공격 벡터
인증된 사용자가 관리자 설정 페이지의 wps_admin_forum_add_name 매개변수에 POST 요청으로 JavaScript 페이로드를 전송
🛡️ 대응 방법
WP Symposium Pro 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전을 체크하여 취약한 버전인지 대조하십시오.
wp plugin list --status=active | grep -i 'wp-symposium-pro'