🇰🇷 한글 설명
phpdevp Admin Customization 플러그인의 CSRF 취약점을 통해 Stored XSS 공격이 가능하며, 버전 2.2 이하에 영향을 미칩니다. 공격자가 CSRF 취약점을 악용하여 악성 스크립트를 삽입하고 저장할 수 있으며, 모든 방문자에게 영향을 미칩니다.
💡 쉬운 설명
워드프레스 플러그인의 보안 허점으로 공격자가 악의적인 코드를 웹사이트에 영구적으로 저장할 수 있습니다. 이 코드는 방문자의 브라우저에서 자동으로 실행되어 정보 탈취 또는 피싱 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
Cross-Site Request Forgery (CSRF) vulnerability in phpdevp Admin Customization wpp-customization allows Stored XSS.This issue affects Admin Customization: from n/a through <= 2.2.
📍 영향받는 시스템
phpdevp Admin Customization (wpp-customization) 플러그인 버전 2.2 이하
⚔️ 공격 벡터
CSRF 취약점을 악용하여 관리자를 속이고 Stored XSS 페이로드를 플러그인 설정에 삽입
🛡️ 대응 방법
플러그인을 최신 버전으로 즉시 업데이트하거나, 버전 업데이트가 불가능하면 플러그인을 제거하고 안전한 대안으로 교체
🔧 검증 코드
명령어가 경로를 반환하면 취약한 플러그인이 설치되어 있으며, 버전은 플러그인 폴더의 readme.txt 또는 플러그인 파일의 주석에서 확인할 수 있습니다.
find /var/www -name 'wpp-customization' -type d 2>/dev/null | head -1