🇰🇷 한글 설명
WordPress 플러그인 WP-Paginate 2.1.3 버전에서 저장형 XSS 취약점이 발견되었습니다. 인증된 공격자가 preset 파라미터를 조작하여 악성 스크립트를 삽입할 수 있으며, 관리자가 설정 페이지를 조회할 때 해당 스크립트가 실행됩니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 설정창에 몰래 악성 코드를 심어둘 수 있는 보안 약점입니다. 관리자가 나중에 설정 화면을 열기만 해도 관리자의 계정 정보가 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
WordPress Plugin WP-Paginate 2.1.3 contains a stored cross-site scripting vulnerability that allows authenticated attackers to inject malicious scripts by manipulating the preset parameter. Attackers can submit POST requests to the plugin settings page with script payloads in the preset parameter that are stored and executed when administrators view the settings.
📍 영향받는 시스템
WordPress Plugin WP-Paginate 2.1.3 이하 버전
⚔️ 공격 벡터
인증된 사용자가 POST 요청의 preset 파라미터에 악성 스크립트를 포함하여 전송
🛡️ 대응 방법
WP-Paginate 플러그인을 최신 버전으로 업데이트하거나 해당 플러그인 삭제
🔧 검증 코드
출력 결과에 wp-paginate가 포함되어 있는지 확인하고, 설치된 버전을 체크하여 2.1.3 이하인지 확인합니다.
wp-cli plugin list --allow-root | grep 'wp-paginate'