🇰🇷 한글 설명
FunnelKit WordPress 플러그인 3.12.0.1 미만 버전에서 체크아웃 관련 AJAX 작업 시 사용자 입력값이 적절히 필터링되지 않는 취약점이 발견되었습니다. 이를 통해 공격자는 로그인된 사용자를 대상으로 반사형 XSS(Cross-Site Scripting) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 결제 관련 기능에서 사용자가 입력한 코드가 검증 없이 실행되는 보안 허점이 있습니다. 해커가 악성 코드를 심은 링크를 보내 로그인된 관리자나 사용자의 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The FunnelKit WordPress plugin before 3.12.0.1 does not sanitize user input before echoing it back in some of its checkout-related AJAX actions, allowing attackers to conduct reflected XSS attacks against logged-in users.
📍 영향받는 시스템
FunnelKit WordPress plugin version < 3.12.0.1
⚔️ 공격 벡터
악성 스크립트가 포함된 조작된 AJAX 요청을 통해 로그인된 사용자의 브라우저에서 코드를 실행시키는 반사형 XSS 공격
🛡️ 대응 방법
FunnelKit WordPress 플러그인을 최신 버전인 3.12.0.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.12.0.1보다 낮으면 취약한 상태입니다.
wp plugin list --name funnelkit --format=json | grep -oP '(?<=version":")[^"]+'