🇰🇷 한글 설명
Survey Maker WordPress 플러그인 3.4.7 이전 버전은 일부 파라미터를 속성 값으로 다시 출력하기 전에 이스케이프 처리하지 않습니다. 이로 인해 반사형 크로스 사이트 스크립팅(XSS)이 발생하며, 관리자 등 높은 권한을 가진 사용자를 대상으로 악용될 수 있습니다.
💡 쉬운 설명
설문조사 플러그인의 입력값 처리에 결함이 있어 악성 스크립트가 삽입될 수 있습니다. 관리자가 악성 링크를 클릭하면 관리자 권한이 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
The Survey Maker WordPress plugin before 3.4.7 does not escape some parameters before outputting them back in attributes, leading to Reflected Cross-Site Scripting which could be used against high privilege users such as admin
📍 영향받는 시스템
Survey Maker WordPress 플러그인 3.4.7 이전 버전
⚔️ 공격 벡터
공격자가 조작된 URL을 만들어 관리자가 클릭하도록 유도하면, 해당 페이지에서 악성 스크립트가 실행됩니다.
🛡️ 대응 방법
Survey Maker 플러그인을 3.4.7 이상 버전으로 업데이트합니다.
🔧 검증 코드
출력된 버전이 3.4.7 미만이면 취약하며, 3.4.7 이상이면 패치가 적용된 것입니다.
wp plugin get survey-maker --field=version 2>/dev/null || grep -m1 'Version:' wp-content/plugins/survey-maker/*.php 2>/dev/null