🇰🇷 한글 설명
WordPress의 Insert PHP Code Snippet 플러그인 1.3.4 이하 버전에서 입력값 검증 및 출력 이스케이핑 부족으로 인한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 사용자 이름을 통해 악성 스크립트를 삽입할 수 있으며, 이는 멀티사이트 환경이나 unfiltered_html 설정이 비활성화된 경우에 영향을 미칩니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 자신의 이름을 악성 코드로 설정하여, 다른 사용자가 특정 관리 페이지에 접속할 때 그 코드가 자동으로 실행되게 만드는 취약점입니다. 쉽게 말해, 관리자 계정을 이용해 웹사이트에 '함정' 스크립트를 심어두는 것입니다.
🇺🇸 원문 (English)
The Insert PHP Code Snippet plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the user's name when accessing the insert-php-code-snippet-manage page in all versions up to, and including, 1.3.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with administrator-level access, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This only affects multi-site installations and installations where unfiltered_html has been disabled.
📍 영향받는 시스템
WordPress Insert PHP Code Snippet 플러그인 v1.3.4 및 그 이전 모든 버전
⚔️ 공격 벡터
인증된 관리자 계정을 통한 사용자 이름 필드 내 악성 자바스크립트 주입 (Stored XSS)
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하여 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과 출력된 버전 번호가 1.3.4 이하인 경우 취약한 상태입니다.
grep -oP 'Version: \K[0-9.]+' wp-content/plugins/insert-php-code-snippet/insert-php-code-snippet.php