🇰🇷 한글 설명
WP w3all phpBB wp-w3all-phpbb-integration 플러그인 버전 2.9.9 이하에서 CSRF(Cross-Site Request Forgery)와 반사형 XSS(Reflected XSS) 취약점이 발견되었습니다. 공격자는 악의적인 링크를 통해 사용자의 권한으로 원치 않는 작업을 수행하거나, 악성 스크립트를 주입하여 사용자 정보를 탈취할 수 있습니다.
💡 쉬운 설명
이 플러그인에는 공격자가 사용자를 속여 몰래 악의적인 행동을 하도록 만들 수 있는 보안 문제가 있습니다. 또한 악의적인 코드를 웹페이지에 몰래 넣어 사용자의 정보를 훔칠 수 있는 취약점도 존재합니다.
🇺🇸 원문 (English)
Cross-Site Request Forgery (CSRF) vulnerability in axew3 WP w3all phpBB wp-w3all-phpbb-integration allows Reflected XSS.This issue affects WP w3all phpBB: from n/a through <= 2.9.9.
📍 영향받는 시스템
WP w3all phpBB Integration 플러그인 버전 <= 2.9.9
⚔️ 공격 벡터
CSRF를 이용한 비인가 작업 요청 또는 반사형 XSS를 통한 악성 스크립트 주입
🛡️ 대응 방법
WP w3all phpBB Integration 플러그인을 최신 버전(2.9.10 이상)으로 즉시 업그레이드
🔧 검증 코드
WordPress 플러그인 디렉토리에서 w3all 플러그인의 버전 정보를 조회하여, 2.9.9 이하면 업그레이드 필요
grep -r 'Version:' wp-content/plugins/ 2>/dev/null | grep -i w3all