🇰🇷 한글 설명
WordPress에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 이 취약점을 악용하려면 공격자가 최소 '작성자(Author)' 이상의 권한을 보유해야 합니다.
💡 쉬운 설명
권한을 가진 사용자가 악성 코드를 웹사이트에 저장하여 다른 방문자의 브라우저에서 실행되게 만드는 보안 결함입니다. 일반적인 방문자보다는 사이트 관리 권한을 가진 사람이 악용할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WordPress allows Stored XSS. WordPress core security team is aware of the issue and working on a fix. This is low severity vulnerability that requires an attacker to have Author or higher user privileges to execute the attack vector.This issue affects WordPress: from 6.8 through 6.8.2, from 6.7 through 6.7.3, from 6.6 through 6.6.3, from 6.5 through 6.5.6, from 6.4 through 6.4.6, from 6.3 through 6.3.6, from 6.2 through 6.2.7, from 6.1 through 6.1.8, from 6.0 through 6.0.10, from 5.9 through 5.9.11, from 5.8 through 5.8.11, from 5.7 through 5.7.13, from 5.6 through 5.6.15, from 5.5 through 5.5.16, from 5.4 through 5.4.17, from 5.3 through 5.3.19, from 5.2 through 5.2.22, from 5.1 through 5.1.20, from 5.0 through 5.0.23, from 4.9 through 4.9.27, from 4.8 through 4.8.26, from 4.7 through 4.7.30.
📍 영향받는 시스템
WordPress 4.7부터 6.8.2까지의 모든 버전 (세부 버전 범위 포함)
⚔️ 공격 벡터
권한을 가진 사용자(Author 이상)가 악성 스크립트가 포함된 데이터를 입력하여 서버에 저장하는 방식
🛡️ 대응 방법
WordPress를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 WordPress 버전이 취약한 범위(4.7 ~ 6.8.2)에 포함되는지 확인하십시오.
wp-cli version --allow-root