🔍 CVE-2024-52422

6.5
CVSS Score
MEDIUM
2024-11-18
2026-04-23 15:21
✅ 완료

🇰🇷 한글 설명

WP Githuber MD 플러그인의 입력 검증 부재로 인한 저장형 XSS 취약점입니다. 공격자가 악의적인 스크립트를 주입하면 다른 사용자들이 접속할 때 실행되어 세션 탈취나 관리자 권한 악용이 가능합니다.

💡 쉬운 설명

WordPress 플러그인의 취약점으로, 누군가 악성 코드를 게시물에 삽입하면 다른 사람들이 그 페이지를 볼 때 해당 코드가 자동으로 실행됩니다. 관리자 계정이 피해를 입으면 웹사이트 전체가 탈취될 수 있습니다.

🇺🇸 원문 (English)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Terry L. WP Githuber MD wp-githuber-md allows Stored XSS.This issue affects WP Githuber MD: from n/a through <= 1.16.3.

📍 영향받는 시스템

WP Githuber MD plugin version 1.16.3 and below

⚔️ 공격 벡터

Attacker injects malicious JavaScript through plugin's markdown parsing functionality; script executes in victim's browser when page is viewed, bypassing WordPress sanitization

🛡️ 대응 방법

Update WP Githuber MD to version 1.16.4 or later; ensure WordPress security patches are applied

🔧 검증 코드

If version number ≤1.16.3 appears, the plugin is vulnerable; if no output or version >1.16.3, the system is patched or plugin not installed

Shell / Script 
find /var/www/html/wp-content/plugins -name 'wp-githuber-md' -type d 2>/dev/null | head -1 | xargs -I {} cat {}/wp-githuber-md.php 2>/dev/null | grep -oP "Version:\s*\K[\d.]+" | head -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

💻 영향받는 소프트웨어

Git