🇰🇷 한글 설명
WordPress용 Strong Testimonials 플러그인 3.2.16 버전 이하에서 임의의 숏코드 실행 취약점이 발견되었습니다. 사용자가 제출한 후기 내용이 적절히 검증되지 않은 채 do_shortcode 함수로 전달되어 발생하며, 관리자가 이를 미리보기하거나 게시할 경우 공격자가 의도한 숏코드가 실행될 수 있습니다.
💡 쉬운 설명
게시판에 글을 남길 때 특수한 명령어를 섞어 넣으면, 관리자가 그 글을 확인하는 순간 웹사이트의 권한을 탈취하거나 정보를 빼낼 수 있는 보안 구멍입니다. 악의적인 사용자가 작성한 글을 관리자가 검토할 때 문제가 발생합니다.
🇺🇸 원문 (English)
The Strong Testimonials plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 3.2.16. This is due to the software allowing users to submit a testimonial in which a value is not properly validated or sanitized prior to being passed to a do_shortcode call. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes if an administrator previews or publishes a crafted testimonial.
📍 영향받는 시스템
Strong Testimonials plugin for WordPress (버전 3.2.16 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 숏코드가 포함된 후기를 제출하고, 관리자가 이를 확인하거나 게시하도록 유도함
🛡️ 대응 방법
Strong Testimonials 플러그인을 최신 버전으로 업데이트하여 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 결과에서 Strong Testimonials 플러그인의 버전이 3.2.16 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'strong-testimonials'