🇰🇷 한글 설명
InPost Gallery WordPress 플러그인 2.2.2 미만 버전에는 add_inpost_gallery_slide_item 액션의 'imgurl' 매개변수에 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 인증된 사용자만 악용할 수 있습니다.
💡 쉬운 설명
웹사이트에 로그인한 사용자가 특정 입력란에 악성 스크립트를 넣으면, 그 페이지를 보는 다른 사용자의 브라우저에서 해당 스크립트가 실행될 수 있습니다. 공격자는 이를 이용해 정보를 빼가거나 사용자를 가짜 페이지로 유도할 수 있습니다.
🇺🇸 원문 (English)
The InPost Gallery WordPress plugin, in versions < 2.2.2, is affected by a reflected cross-site scripting vulnerability in the 'imgurl' parameter to the add_inpost_gallery_slide_item action, which can only be triggered by an authenticated user.
📍 영향받는 시스템
InPost Gallery WordPress 플러그인 2.2.2 미만 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 'imgurl' 매개변수가 포함된 링크를 피해자가 클릭하도록 유도하여 스크립트를 실행
🛡️ 대응 방법
InPost Gallery 플러그인을 2.2.2 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 2.2.2 미만이면 취약하며, 2.2.2 이상이면 패치가 적용된 상태입니다.
wp plugin get inpost-gallery --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/inpost-gallery/*.php 2>/dev/null | head -1