🇰🇷 한글 설명
Responsive Lightbox & Gallery WordPress 플러그인 2.5.3 미만 버전에서 HTML 태그 속성 수정을 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 이벤트 핸들러를 삽입하여 저장형 XSS(Stored XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 이미지 갤러리 플러그인에 악성 코드를 몰래 심을 수 있는 결함이 있습니다. 공격자가 이 코드를 심으면 해당 페이지를 방문하는 사용자의 정보를 훔치거나 잘못된 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
The Responsive Lightbox & Gallery WordPress plugin before 2.5.3 does not properly handle HTML tag attributes modifications, potentially allowing unauthenticated attackers to abuse the functionality to include event handlers and conduct Stored XSS attacks.
📍 영향받는 시스템
Responsive Lightbox & Gallery WordPress plugin version < 2.5.3
⚔️ 공격 벡터
인증되지 않은 공격자가 HTML 태그 속성에 악성 이벤트 핸들러를 삽입하여 저장형 XSS 공격 수행
🛡️ 대응 방법
Responsive Lightbox & Gallery 플러그인을 최신 버전인 2.5.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 이름 옆의 버전 번호가 2.5.3 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'responsive-lightbox' && wp plugin list --all | grep -E 'responsive-lightbox' | awk '{print $2, $3}'