🇰🇷 한글 설명
EAN for WooCommerce 워드프레스 플러그인 4.4.3 이전 버전은 숏코드 속성을 검증하거나 이스케이프하지 않은 채 출력합니다. 이로 인해 기여자(Contributor) 이상 권한을 가진 사용자가 저장형 크로스사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
이 취약점은 글을 작성할 수 있는 일반 사용자가 악성 스크립트를 페이지에 심을 수 있게 합니다. 해당 페이지를 방문한 다른 사용자의 브라우저에서 그 스크립트가 실행될 수 있습니다.
🇺🇸 원문 (English)
The EAN for WooCommerce WordPress plugin before 4.4.3 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which could allow users with the contributor role and above to perform Stored Cross-Site Scripting attacks.
📍 영향받는 시스템
EAN for WooCommerce WordPress 플러그인 4.4.3 미만 버전
⚔️ 공격 벡터
기여자 권한 이상의 계정으로 숏코드 속성에 악성 스크립트를 삽입해 게시물에 저장하고, 방문자의 브라우저에서 실행되도록 함
🛡️ 대응 방법
EAN for WooCommerce 플러그인을 4.4.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 4.4.3 미만이면 취약하며, 4.4.3 이상이면 패치가 적용된 것입니다. 아무 결과도 없으면 플러그인이 설치되어 있지 않은 것입니다.
wp plugin get ean-for-woocommerce --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/ean-for-woocommerce/*.php 2>/dev/null | head -1