🇰🇷 한글 설명
WordPress 코어의 권한이 낮은 인증된 사용자(예: 작성자)가 자바스크립트를 실행하거나 저장형 XSS 공격을 수행할 수 있는 취약점입니다. 이 공격은 관리자와 같은 높은 권한을 가진 사용자에게 영향을 미칠 수 있습니다.
💡 쉬운 설명
글을 쓰는 일반 사용자가 몰래 악성 코드를 심어놓아, 관리자가 해당 글을 읽을 때 관리자 권한을 탈취할 수 있는 보안 약점입니다. 이를 통해 해커가 웹사이트의 제어권을 가져갈 위험이 있습니다.
🇺🇸 원문 (English)
WordPress is a free and open-source content management system written in PHP and paired with a MariaDB database. Low-privileged authenticated users (like author) in WordPress core are able to execute JavaScript/perform stored XSS attack, which can affect high-privileged users. This has been patched in WordPress version 5.8.3. Older affected versions are also fixed via security release, that go back till 3.7.37. We strongly recommend that you keep auto-updates enabled. There are no known workarounds for this issue.
📍 영향받는 시스템
WordPress 3.7.37 미만 및 5.8.3 미만 버전
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 악성 스크립트가 포함된 데이터를 저장하여 관리자의 브라우저에서 실행되도록 유도
🛡️ 대응 방법
WordPress를 최신 버전(5.8.3 이상)으로 업데이트하거나 자동 업데이트 기능을 활성화
🔧 검증 코드
출력된 버전 번호가 5.8.3보다 낮은지 확인하여 취약 여부를 판단합니다.
curl -s https://wordpress.org/readme.html | grep -oP '(?<=Version: ).*' || echo 'Check manually'