🇰🇷 한글 설명
WordPress 플러그인인 themeinity ShareBang, Ultimate Social Share Buttons의 Reflected XSS 취약점입니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생하며, 버전 1.4 이하의 모든 버전이 영향을 받습니다.
💡 쉬운 설명
해커가 악성 코드가 담긴 링크를 통해 사용자의 브라우저에서 원치 않는 동작을 실행할 수 있는 보안 약점입니다. 사용자가 해당 링크를 클릭하면 개인정보 탈취나 권한 도용이 발생할 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in themeinity ShareBang, Ultimate Social Share Buttons for WordPress sharebang allows Reflected XSS.This issue affects ShareBang, Ultimate Social Share Buttons for WordPress: from n/a through <= 1.4.
📍 영향받는 시스템
themeinity ShareBang, Ultimate Social Share Buttons for WordPress (버전 n/a ~ 1.4)
⚔️ 공격 벡터
공격자가 조작된 URL 파라미터를 통해 악성 스크립트를 웹 페이지에 반사시켜 실행
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 sharebang이 나타나면 설치된 상태이며, 설치된 플러그인의 버전을 확인하여 1.4 이하인지 체크합니다.
wp plugin list --allow-root | grep -E 'sharebang'