🇰🇷 한글 설명
Prenotazioni WordPress 플러그인 1.7.5 이하 버전에서 설정 저장 시 권한 및 CSRF 검증이 누락되어 발생합니다. 또한 일부 설정값이 출력될 때 적절히 이스케이프 처리되지 않아, 인증되지 않은 사용자가 관리자와 방문자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트 설정에 악성 코드를 몰래 심어둘 수 있는 보안 결함입니다. 이 코드가 실행되면 관리자의 계정을 탈취하거나 방문자에게 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
The Prenotazioni WordPress plugin through 1.7.5 does not have authorisation and CSRF checks when saving its settings, and does not escape some of them when outputting them, allowing unauthenticated users to perform Stored Cross-Site Scripting attacks against administrators and site visitors.
📍 영향받는 시스템
Prenotazioni WordPress plugin 1.7.5 이하 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 권한 검증이 없는 설정 저장 기능을 통해 악성 스크립트를 삽입하는 방식
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Prenotazioni 플러그인의 버전이 1.7.5 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'prenotazioni'