🇰🇷 한글 설명
Image Photo Gallery Final Tiles Grid WordPress 플러그인 3.6.15 미만 버전에서 갤러리 설정값이 적절히 검증되지 않아 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 삽입할 수 있으며, 이는 갤러리를 보는 관리자를 포함한 모든 방문자의 브라우저에서 실행될 수 있습니다.
💡 쉬운 설명
갤러리 설정창에 몰래 악성 코드를 심을 수 있는 보안 구멍이 발견되었습니다. 이 코드가 실행되면 갤러리를 구경하는 관리자의 계정을 탈취하거나 웹사이트를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.15 does not sanitize or escape gallery configuration values before echoing them into an inline script on every page that embeds the gallery, allowing users with contributor-level access and above to store JavaScript that executes in the browser of anyone who views the gallery, including administrators.
📍 영향받는 시스템
WordPress Image Photo Gallery Final Tiles Grid plugin version < 3.6.15
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 갤러리 설정값에 악성 자바스크립트를 삽입하여 실행
🛡️ 대응 방법
해당 플러그인을 최신 버전인 3.6.15 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.6.15보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep 'image-photo-gallery-final-tiles-grid' && wp plugin list --format=json | jq '.[] | select(.name=="image-photo-gallery-final-tiles-grid") | .version'