🇰🇷 한글 설명
Schema & Structured Data for WP & AMP WordPress 플러그인 1.50 미만 버전에서 HTML 태그 속성 수정을 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 게시물 댓글을 통해 저장형 XSS(Stored XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
댓글에 악성 코드를 숨겨서 게시물을 보는 사람들의 정보를 훔칠 수 있는 보안 약점이 있습니다. 해커가 특별한 권한 없이도 댓글을 통해 웹사이트 방문자에게 해를 끼칠 수 있습니다.
🇺🇸 원문 (English)
The Schema & Structured Data for WP & AMP WordPress plugin before 1.50 does not properly handles HTML tag attribute modifications, making it possible for unauthenticated attackers to conduct Stored XSS attacks via post comments.
📍 영향받는 시스템
Schema & Structured Data for WP & AMP WordPress plugin version < 1.50
⚔️ 공격 벡터
인증되지 않은 공격자가 게시물 댓글에 악성 HTML 속성을 삽입하여 실행
🛡️ 대응 방법
해당 플러그인을 최신 버전(1.50 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 버전이 1.50 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'schema-structured-data'