🇰🇷 한글 설명
IGIT Related Posts With Thumb Image After Posts 플러그인 버전 4.5.3 이하에서 입력값 검증 부족으로 인한 저장된 XSS 취약점이 존재합니다. 이를 통해 공격자는 악의적인 스크립트를 데이터베이스에 저장하여 모든 방문자의 브라우저에서 실행되도록 할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인이 사용자 입력을 제대로 확인하지 않아 악성 코드를 저장할 수 있는 문제입니다. 누군가 해당 페이지를 방문하면 저장된 악성 코드가 자동으로 실행되어 계정 탈취, 쿠키 도용 등의 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in phpaddicted IGIT Related Posts With Thumb Image After Posts igit-related-posts-with-thumb-images-after-posts allows Stored XSS.This issue affects IGIT Related Posts With Thumb Image After Posts: from n/a through <= 4.5.3.
📍 영향받는 시스템
IGIT Related Posts With Thumb Image After Posts plugin version <= 4.5.3 (WordPress plugin)
⚔️ 공격 벡터
플러그인의 입력 필드에 JavaScript를 포함한 악의적인 콘텐츠를 입력하여 저장하고, 다른 사용자들의 브라우저에서 실행되게 하는 방식
🛡️ 대응 방법
플러그인을 4.5.3 이상으로 업데이트하거나, 업데이트 불가능한 경우 플러그인을 비활성화 및 제거
🔧 검증 코드
명령 실행 후 표시되는 Version 정보가 4.5.3 이하면 취약하며, 버전 정보가 없으면 플러그인이 설치되지 않은 상태
find /var/www/html/wp-content/plugins -name '*igit-related-posts*' -type d 2>/dev/null | xargs -I {} grep -h 'Version' {}/readme.txt {}/index.php 2>/dev/null | head -1