🇰🇷 한글 설명
WordPress용 TI WooCommerce Wishlist 플러그인의 모든 버전(2.10.0 포함)에서 HTML 인젝션 취약점이 발견되었습니다. 이 취약점은 플러그인이 숨겨진 필드 값을 제한 없이 수락하고 출력하기 때문에 발생하며, 인증되지 않은 공격자가 위시리스트 항목에 임의의 HTML을 삽입할 수 있습니다.
💡 쉬운 설명
웹사이트의 위시리스트 기능에 악의적인 코드를 몰래 끼워 넣을 수 있는 보안 약점이 발견되었습니다. 이를 통해 공격자는 웹사이트의 모양을 바꾸거나 사용자에게 해로운 내용을 보여줄 수 있습니다.
🇺🇸 원문 (English)
The TI WooCommerce Wishlist plugin for WordPress is vulnerable to HTML Injection in all versions up to, and including, 2.10.0. This is due to the plugin accepting hidden fields and not limiting the values or data that can input and is later output. This makes it possible for unauthenticated attackers to inject arbitrary HTML into wishlist items.
📍 영향받는 시스템
TI WooCommerce Wishlist plugin (버전 2.10.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 숨겨진 필드 값을 전송하여 위시리스트 항목에 HTML 코드를 삽입
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 이름과 현재 설치된 버전을 확인하여 2.10.0 이하인지 체크합니다.
wp plugin list --allow-root | grep -E 'ti-woocommerce-wishlist'