🇰🇷 한글 설명
Admin Menu Organizer 플러그인이 사용자 입력을 부적절하게 필터링하여 Reflected XSS 취약점이 발생합니다. 공격자는 악의적인 스크립트를 포함한 URL을 생성하여 관리자를 속일 수 있으며, 클릭 시 스크립트가 실행됩니다. 버전 1.0.1 이하의 모든 설치에 영향을 미칩니다.
💡 쉬운 설명
Admin Menu Organizer 플러그인이 사용자 입력을 검증하지 않아 나쁜 사람이 악의적인 링크를 만들 수 있습니다. 관리자가 그 링크를 클릭하면 해커의 명령이 실행될 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in phpdevca Admin Menu Organizer admin-menu-organizer allows Reflected XSS.This issue affects Admin Menu Organizer: from n/a through <= 1.0.1.
📍 영향받는 시스템
Admin Menu Organizer (phpdevca) plugin version <= 1.0.1
⚔️ 공격 벡터
악의적인 JavaScript가 포함된 URL을 피해자(관리자)에게 전달하여 클릭 유도시 반사형 XSS 공격 실행
🛡️ 대응 방법
플러그인을 1.0.2 이상으로 업데이트하거나 즉시 비활성화 및 제거
🔧 검증 코드
명령어가 버전 번호를 반환하면 설치된 플러그인의 버전을 확인할 수 있으며, 1.0.1 이하면 취약점이 있는 상태입니다.
grep -r 'admin-menu-organizer' /var/www/html/wp-content/plugins/admin-menu-organizer/plugin.php 2>/dev/null | grep -oP 'Version: \K[\d.]+'