🇰🇷 한글 설명
Envira Gallery WordPress 플러그인 1.16.1 미만 버전에서 갤러리 항목 식별자에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 작성자(Author) 이상의 권한을 가진 사용자가 이미지 태그 속성에 임의의 웹 스크립트를 삽입할 수 있으며, 관리자를 포함한 방문자가 해당 페이지를 볼 때 스크립트가 실행됩니다.
💡 쉬운 설명
글쓰기 권한이 있는 사용자가 갤러리 설정에 악성 코드를 숨겨둘 수 있는 보안 취약점입니다. 이 코드가 포함된 페이지를 관리자가 방문하면 관리자의 권한을 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
The Envira Gallery WordPress plugin before 1.16.1 does not sanitise and escape a gallery item identifier before outputting it in an image tag attribute, allowing users with the Author role and above to inject arbitrary web scripts that execute when any visitor, including an administrator, views a page embedding the gallery.
📍 영향받는 시스템
Envira Gallery WordPress plugin version < 1.16.1
⚔️ 공격 벡터
권한이 있는 사용자가 갤러리 아이템 식별자 필드에 악성 스크립트를 주입하는 방식 (Stored XSS)
🛡️ 대응 방법
Envira Gallery 플러그인을 최신 버전인 1.16.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 1.16.1 미만인 경우 해당 취약점에 노출된 상태입니다.
wp plugin list --name envira-gallery --format=json | grep -E '"version":"[0-1]\.[0-9]\.'