🇰🇷 한글 설명
WordPress의 YSlider 플러그인 1.1 이하 버전에서 CSRF를 통한 저장형 XSS 취약점이 발견되었습니다. 콘텐츠 설정 페이지의 논스(nonce) 검증 부재와 불충분한 입력값 검증 및 출력 이스케이프 처리로 인해 발생합니다. 공격자가 관리자를 속여 요청을 수행하게 만들면 임의의 웹 스크립트를 삽입할 수 있습니다.
💡 쉬운 설명
관리자가 악성 링크를 클릭하도록 유도하여 웹사이트에 몰래 나쁜 코드를 심는 공격입니다. 이 코드가 심어지면 해당 페이지를 방문하는 모든 사용자의 정보가 위험해질 수 있습니다.
🇺🇸 원문 (English)
The YSlider plugin for WordPress is vulnerable to Cross-Site Request Forgery to Stored Cross-Site Scripting in all versions up to, and including, 1.1. This is due to missing nonce verification on the content configuration page and insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages via a forged request granted they can trick an administrator into performing an action such as clicking on a link. The injected scripts will execute whenever a user accesses an injected page.
📍 영향받는 시스템
WordPress YSlider plugin (버전 1.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
관리자를 속여 조작된 요청을 클릭하게 만드는 CSRF 공격을 통해 악성 스크립트 삽입
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 사용하지 않는 경우 삭제하십시오.
🔧 검증 코드
명령어 결과에 yslider가 포함되어 있는지 확인하고, 설치된 버전을 체크하여 1.1 이하인지 확인합니다.
wp plugin list --all | grep -i 'yslider'