🇰🇷 한글 설명
LetterPress WordPress 플러그인 2.4.0 이전 버전은 일부 설정값을 적절히 검증하거나 이스케이프하지 않습니다. 이로 인해 unfiltered_html 권한이 제한된 환경(예: 멀티사이트 설정)에서도 관리자 등 고권한 사용자가 저장형 XSS 공격을 수행할 수 있습니다.
💡 쉬운 설명
워드프레스의 LetterPress 플러그인에 설정 입력값을 제대로 걸러내지 않는 문제가 있습니다. 관리자 권한을 가진 사용자가 악성 스크립트를 저장해 다른 사용자에게 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
The LetterPress WordPress plugin before 2.4.0 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in multisite setup)
📍 영향받는 시스템
LetterPress WordPress 플러그인 2.4.0 미만 버전
⚔️ 공격 벡터
고권한 사용자(관리자)가 플러그인 설정에 악성 스크립트를 삽입하여 저장형 XSS를 발생시킴
🛡️ 대응 방법
LetterPress 플러그인을 2.4.0 이상으로 업데이트
🔧 검증 코드
출력된 버전 값이 2.4.0 미만이면 취약한 상태이며, 2.4.0 이상이면 패치가 적용된 것입니다.
grep -i 'Version' wp-content/plugins/letterpress/letterpress.php 2>/dev/null | head -n 1