🇰🇷 한글 설명
azurecurve 플러그인의 Toggle Show/Hide 기능에서 입력값 검증이 적절히 이루어지지 않아 발생하는 저장형 XSS(Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 웹 페이지에 저장하여 사용자에게 실행시킬 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 기능을 통해 악성 코드를 몰래 심어두는 보안 약점입니다. 다른 사용자가 해당 페이지를 방문할 때 공격자가 의도한 나쁜 동작이 자동으로 실행될 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in azurecurve azurecurve Toggle Show/Hide allows Stored XSS.This issue affects azurecurve Toggle Show/Hide: from n/a through 2.1.3.
📍 영향받는 시스템
azurecurve Toggle Show/Hide: n/a 버전부터 2.1.3 버전까지
⚔️ 공격 벡터
Toggle Show/Hide 기능의 입력란에 악성 스크립트를 삽입하여 서버에 저장하는 방식
🛡️ 대응 방법
azurecurve 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 azurecurve 플러그인의 버전이 2.1.3 이하인지 확인하십시오.
wp plugin list --all | grep 'azurecurve' 2>/dev/null