🇰🇷 한글 설명
Content Mask WordPress 플러그인 1.8.5.6 미만 버전에서 게시물 콘텐츠에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 저장형 XSS 공격을 수행하여 해당 페이지를 보는 모든 사용자를 공격할 수 있습니다.
💡 쉬운 설명
글을 쓸 수 있는 권한이 낮은 사용자가 악성 코드를 포함한 글을 올리면, 다른 사용자가 그 글을 읽을 때 코드가 실행되어 정보를 탈취당할 수 있는 보안 약점입니다. 플러그인의 권한 제한 기능도 이 공격을 막지 못합니다.
🇺🇸 원문 (English)
The Content Mask WordPress plugin before 1.8.5.6 does not properly sanitise and escape content submitted with a post before outputting it in the pages it generates, allowing users with a role as low as Contributor to perform Stored Cross-Site Scripting attacks against any user viewing or previewing the affected page.
The Content Mask WordPress plugin before 1.8.5.6's option to restrict its use by role does not prevent this.
📍 영향받는 시스템
Content Mask WordPress plugin version < 1.8.5.6
⚔️ 공격 벡터
기여자 권한을 가진 사용자가 악성 스크립트가 포함된 게시물을 작성하여 저장하는 방식 (Stored XSS)
🛡️ 대응 방법
Content Mask WordPress 플러그인을 최신 버전(1.8.5.6 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.8.5.6보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'content-mask' && wp plugin list --format=json | jq '.[] | select(.name=="content-mask") | .version'