🇰🇷 한글 설명
WordPress Sonaar Music Plugin 4.7 버전에서 발생하는 저장형 XSS 취약점입니다. 인증되지 않은 공격자가 댓글 기능을 통해 악성 스크립트를 삽입할 수 있으며, 해당 플레이리스트 페이지를 방문하는 사용자의 브라우저에서 스크립트가 실행됩니다.
💡 쉬운 설명
음악 플러그인의 댓글창에 악성 코드를 몰래 적어두는 공격입니다. 이 댓글을 읽는 다른 사용자의 정보를 훔치거나 브라우저를 조작할 수 있습니다.
🇺🇸 원문 (English)
WordPress Sonaar Music Plugin 4.7 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious scripts through the comment functionality. Attackers can submit JavaScript payloads in the comment parameter to wp-comments-post.php which are stored and executed in the browsers of users viewing the affected playlist pages.
📍 영향받는 시스템
WordPress Sonaar Music Plugin 4.7 이하 버전
⚔️ 공격 벡터
wp-comments-post.php의 comment 파라미터에 JavaScript 페이로드 삽입
🛡️ 대응 방법
Sonaar Music Plugin을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 sonaar-music 플러그인이 나타나면 설치 여부를 확인하고 설치된 버전을 체크하십시오.
wp plugin list --status=active | grep -i 'sonaar-music'