🇰🇷 한글 설명
WP Ultimate Review WordPress 플러그인 2.4.5 미만 버전에서 공개 리뷰 양식을 통해 제출된 리뷰 필드의 숏코드가 중립화되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 방문자가 임의의 숏코드를 실행할 수 있으며, 해당 리뷰가 표시될 때 공격이 수행됩니다.
💡 쉬운 설명
로그인하지 않은 방문자가 리뷰 게시판에 특수한 코드를 적어 넣으면, 관리자나 다른 사용자가 그 리뷰를 볼 때 원치 않는 동작이 실행될 수 있는 문제입니다. 리뷰 작성 칸에 입력한 코드가 제대로 걸러지지 않아 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
The WP Ultimate Review WordPress plugin before 2.4.5 does not neutralise shortcodes in all of the review fields submitted through its public review form, which is available to unauthenticated visitors, allowing them to execute arbitrary shortcodes when the affected field is displayed, provided user reviews and that field's display are enabled.
📍 영향받는 시스템
WP Ultimate Review WordPress plugin version < 2.4.5
⚔️ 공격 벡터
인증되지 않은 사용자가 공개 리뷰 양식에 악의적인 숏코드를 삽입하여 전송
🛡️ 대응 방법
WP Ultimate Review 플러그인을 최신 버전(2.4.5 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 2.4.5보다 낮으면 취약한 상태입니다.
wp plugin list --name=wp-ultimate-review --format=json | grep -oP '(?<=version":")[^"]+'