🇰🇷 한글 설명
WordPress 플러그인 IP2Location Country Blocker 2.26.7 버전에서 저장형 XSS 취약점이 발견되었습니다. 인증된 사용자가 프론트엔드 설정 인터페이스의 URL 필드를 통해 임의의 자바스크립트 코드를 삽입할 수 있으며, 관리자가 설정 페이지를 방문할 때 해당 스크립트가 실행됩니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 설정창에 악성 코드를 몰래 심어둘 수 있는 보안 약점입니다. 관리자가 해당 설정 화면을 열기만 해도 악성 코드가 실행되어 관리자 권한을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
WordPress Plugin IP2Location Country Blocker 2.26.7 contains a stored cross-site scripting vulnerability that allows authenticated users to inject arbitrary JavaScript code through the Frontend Settings interface. Attackers can inject malicious scripts in the URL field of the Display page settings that execute when administrators or other authenticated users visit the plugin settings page.
📍 영향받는 시스템
WordPress Plugin IP2Location Country Blocker 2.26.7 이하 버전
⚔️ 공격 벡터
인증된 사용자가 플러그인 설정 페이지의 URL 입력 필드에 악성 스크립트를 삽입하여 공격
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전을 체크하여 취약한 버전인지 대조하십시오.
wp plugin list --status=active | grep -i 'ip2location-country-blocker'