🇰🇷 한글 설명
Pronamic Google Maps 플러그인에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 이 취약점은 Pronamic Google Maps 버전 n/a부터 2.3.2 이하 버전까지 영향을 미칩니다.
💡 쉬운 설명
해커가 웹사이트에 악성 코드를 몰래 저장해두면, 다른 사용자가 해당 페이지를 방문할 때 코드가 실행되어 정보를 탈취할 수 있는 문제입니다. 지도 플러그인의 입력값 검증이 부족하여 발생합니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Pronamic Pronamic Google Maps pronamic-google-maps allows Stored XSS.This issue affects Pronamic Google Maps: from n/a through <= 2.3.2.
📍 영향받는 시스템
Pronamic Google Maps: n/a through <= 2.3.2
⚔️ 공격 벡터
플러그인 입력 필드에 악성 스크립트를 삽입하여 서버에 저장한 후, 다른 사용자가 해당 페이지를 조회할 때 실행됨
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 입력값 검증 로직을 강화해야 함
🔧 검증 코드
명령어 결과에 버전이 2.3.2 이하로 표시되면 취약한 상태임
wp plugin list --name pronamic-google-maps --format json | grep -E '"version": "[0-2]\.[0-3]\.[0-2]"'