🇰🇷 한글 설명
Builderall Builder for WordPress 플러그인에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 저장형 XSS(Stored Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 서버에 저장하여 사용자 브라우저에서 실행될 수 있습니다.
💡 쉬운 설명
웹사이트 게시판이나 설정창에 악성 코드를 몰래 심어두는 취약점입니다. 이 코드가 실행되면 해당 사이트를 방문하는 사용자의 정보를 훔치거나 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Builderall Builderall Builder for WordPress builderall-cheetah-for-wp allows Stored XSS.This issue affects Builderall Builder for WordPress: from n/a through <= 3.0.1.
📍 영향받는 시스템
Builderall Builder for WordPress: n/a 버전부터 3.0.1 버전 이하 모든 버전
⚔️ 공격 벡터
플러그인의 입력 필드에 악성 스크립트를 삽입하여 데이터베이스에 저장한 후, 다른 사용자가 해당 페이지를 조회할 때 실행되도록 유도
🛡️ 대응 방법
Builderall Builder for WordPress 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 버전이 3.0.1 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --allow-root | grep -i 'builderall-cheetah-for-wp'