🇰🇷 한글 설명
seinoxygen의 WP Github 플러그인 버전 1.3.3 이하에서 입력값 검증 부재로 인한 저장된 XSS 취약점이 발견되었습니다. 공격자가 악의적인 JavaScript 코드를 저장하여 모든 사이트 방문자에게 실행되도록 할 수 있습니다.
💡 쉬운 설명
WordPress의 WP Github 플러그인이 사용자 입력을 제대로 확인하지 않아, 해커가 악의적인 코드를 심을 수 있습니다. 이 코드는 다른 사용자들을 해킹하거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in seinoxygen WP Github wp-github allows Stored XSS.This issue affects WP Github: from n/a through <= 1.3.3.
📍 영향받는 시스템
seinoxygen WP Github 플러그인 버전 1.3.3 이하 (모든 이전 버전 포함)
⚔️ 공격 벡터
플러그인의 입력 필드(GitHub 관련 설정 또는 콘텐츠 영역)에 JavaScript 코드를 포함한 악의적인 데이터를 제출하여 저장
🛡️ 대응 방법
WP Github 플러그인을 버전 1.3.4 이상으로 즉시 업데이트하거나 플러그인 삭제
🔧 검증 코드
명령어 실행 시 플러그인 경로와 버전 번호가 표시되면 설치됨을 확인; 버전이 1.3.3 이하면 즉시 업데이트 필요
grep -r 'wp-github' /var/www/html/wp-content/plugins/ 2>/dev/null | head -1 && grep 'Version:' /var/www/html/wp-content/plugins/wp-github/wp-github.php 2>/dev/null || echo 'Plugin not found'