🇰🇷 한글 설명
CMSJunkie의 WordPress Business Directory 플러그인(WP-BusinessDirectory)에서 반사형 XSS(Cross-site Scripting) 취약점이 발견되었습니다. 이 취약점은 웹 페이지 생성 과정에서 입력값이 적절히 필터링되지 않아 발생하며, 공격자가 악성 스크립트를 실행할 수 있게 합니다.
💡 쉬운 설명
웹사이트의 입력창에 특수한 코드를 넣었을 때, 사이트가 이를 검사하지 않고 그대로 실행해버리는 문제입니다. 이를 통해 해커가 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CMSJunkie - WordPress Business Directory Plugins WP-BusinessDirectory wp-businessdirectory allows Reflected XSS.This issue affects WP-BusinessDirectory: from n/a through <= 4.0.1.
📍 영향받는 시스템
WP-BusinessDirectory: 버전 미정부터 4.0.1 이하 버전
⚔️ 공격 벡터
공격자가 조작된 URL이나 입력 폼을 통해 악성 스크립트를 전달하여 사용자의 브라우저에서 실행
🛡️ 대응 방법
WP-BusinessDirectory 플러그인을 최신 버전으로 업데이트하거나 입력값 검증 로직을 적용
🔧 검증 코드
출력된 플러그인 목록에서 WP-BusinessDirectory의 버전을 확인하여 4.0.1 이하인지 체크
wp plugin list --all | grep -i 'wp-businessdirectory'