🇰🇷 한글 설명
WordPress의 Job Board by BestWebSoft 플러그인 1.2.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 사용자가 검색 결과를 저장할 때 검증되지 않은 $_GET 배열 데이터가 데이터베이스에 직접 저장되고, 이후 적절한 이스케이프 처리 없이 출력되어 악성 스크립트 실행이 가능합니다.
💡 쉬운 설명
검색 결과 저장 기능에 악성 코드를 숨겨두면, 다른 사용자가 해당 검색 결과를 볼 때 자동으로 해킹 스크립트가 실행될 수 있는 문제입니다. 공격자는 이를 통해 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
The Job Board by BestWebSoft plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 1.2.1. This is due to the plugin storing the entire unsanitized `$_GET` superglobal array directly into the database via `update_user_meta()` when users save search results, and later outputting this data without proper escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts that execute whenever a user accesses the saved search or views their profile, granted they can trick the user into performing the search and saving the results.
📍 영향받는 시스템
WordPress Job Board by BestWebSoft plugin (버전 1.2.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
검색 쿼리 파라미터에 악성 스크립트를 삽입하여 검색 결과를 저장하도록 유도하는 방식
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 입력값 검증 및 출력 시 이스케이프 처리가 적용된 패치를 적용해야 합니다.
🔧 검증 코드
명령어 결과에 'job-board' 플러그인이 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 1.2.1 이하인지 점검해야 합니다.
wp plugin list --status=active | grep -i 'job-board'