🇰🇷 한글 설명
WordPress GetPaid 플러그인 2.4.6 버전에서 HTML 인젝션 취약점이 발견되었습니다. 인증된 공격자가 결제 양식의 도움말 텍스트(Help Text) 필드를 악용하여 임의의 HTML 코드를 삽입할 수 있으며, 이는 데이터베이스에 저장된 후 양식 조회 시 브라우저에서 실행됩니다.
💡 쉬운 설명
결제 양식을 만드는 과정에서 악의적인 코드를 몰래 끼워 넣을 수 있는 보안 약점입니다. 이렇게 삽입된 코드는 다른 사용자가 결제 화면을 볼 때 실행되어 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
WordPress GetPaid Plugin 2.4.6 contains an HTML injection vulnerability that allows authenticated attackers to inject arbitrary HTML code by exploiting the Help Text field in payment forms. Attackers can inject malicious HTML including image tags and scripts into the Help Text field during payment form creation, which gets stored in the database and executed in the browser when the form is viewed.
📍 영향받는 시스템
WordPress GetPaid Plugin 2.4.6 이하 버전
⚔️ 공격 벡터
인증된 사용자가 결제 양식 생성 시 도움말 텍스트 필드에 악성 HTML 태그를 입력하여 공격
🛡️ 대응 방법
GetPaid 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 GetPaid 플러그인의 버전을 확인하여 2.4.6 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'getpaid'