🇰🇷 한글 설명
WP Ultimate Review WordPress 플러그인 2.4.4 미만 버전에서 공개 리뷰 양식을 통해 제출된 리뷰를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 방문자가 저장형 XSS 공격을 수행하여 관리자를 포함한 리뷰를 보는 모든 사용자를 공격할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 방문자가 리뷰 게시판에 악성 코드를 심을 수 있는 보안 결함입니다. 관리자가 해당 리뷰를 읽는 순간 관리자의 권한이 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
The WP Ultimate Review WordPress plugin before 2.4.4 does not properly sanitise and escape reviews submitted through its public review form, which is available to unauthenticated visitors, allowing them to perform Stored Cross-Site Scripting attacks against any user, including administrators, viewing a page displaying the review, when user reviews are enabled.
📍 영향받는 시스템
WP Ultimate Review WordPress plugin version < 2.4.4
⚔️ 공격 벡터
인증되지 않은 사용자가 공개 리뷰 양식에 악성 스크립트를 포함하여 제출 (Stored XSS)
🛡️ 대응 방법
WP Ultimate Review 플러그인을 최신 버전(2.4.4 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.4.4 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'wp-ultimate-review'