🇰🇷 한글 설명
WP Github Gist 플러그인 0.5 이하 버전에서 입력값이 충분히 중화되지 않아 저장된 크로스사이트 스크립팅(Stored XSS) 취약점이 발생합니다. 공격자가 악의적인 자바스크립트 코드를 삽입하여 저장하면, 해당 콘텐츠를 조회하는 모든 사용자의 브라우저에서 코드가 실행됩니다. WordPress 플러그인 특성상 관리자 권한 또는 기여자 권한으로 공격이 가능합니다.
💡 쉬운 설명
WordPress의 WP Github Gist 플러그인에서 검증 없이 사용자 입력을 저장하여, 공격자가 악의적인 코드를 삽입할 수 있는 보안 결함이 있습니다. 그 코드는 웹사이트 방문자의 브라우저에서 자동으로 실행됩니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Sudar Muthu WP Github Gist wp-github-gist allows Stored XSS.This issue affects WP Github Gist: from n/a through <= 0.5.
📍 영향받는 시스템
WP Github Gist plugin version 0.5 and earlier
⚔️ 공격 벡터
Authenticated user or contributor with ability to create/edit gist posts injects malicious JavaScript that persists and executes for all viewers
🛡️ 대응 방법
Upgrade WP Github Gist plugin to version higher than 0.5 immediately, or deactivate and remove the plugin if no patch is available
🔧 검증 코드
플러그인 메인 파일의 Version 항목을 확인하여 0.5 이하인지 확인; 플러그인이 설치되지 않았으면 'Plugin not found'가 출력됩니다
grep -h 'Version:' /wp-content/plugins/wp-github-gist/*.php 2>/dev/null | head -1 || echo 'Plugin not found'