🇰🇷 한글 설명
WooCommerce Extra Product Options Pro 플러그인 3.3.2 이하 버전에는 '<fieldname>_start / <fieldname>_end' 파라미터에 대한 입력값 검증 및 출력 이스케이프 미흡으로 인한 반사형 XSS 취약점이 존재합니다. 이 취약점은 Date & Time Range Picker 추가 필드가 설정된 상품 페이지에서만 악용 가능합니다.
💡 쉬운 설명
공격자가 만든 악성 링크를 사용자가 클릭하면 쇼핑몰 상품 페이지에서 악성 스크립트가 실행될 수 있습니다. 로그인 없이도 공격이 가능하지만 사용자가 링크를 클릭해야 합니다.
🇺🇸 원문 (English)
The WooCommerce Extra Product Options Pro plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the '<fieldname>_start / <fieldname>_end' parameter in all versions up to, and including, 3.3.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link. This vulnerability is only exploitable on product pages where a Date & Time Range Picker extra field is configured, though the required field name is visible in the product page source and requires no prior knowledge to discover.
📍 영향받는 시스템
WordPress용 WooCommerce Extra Product Options Pro 플러그인 3.3.2 이하 버전
⚔️ 공격 벡터
조작된 URL의 필드명 파라미터에 스크립트를 삽입한 뒤 피해자가 링크를 클릭하도록 유도
🛡️ 대응 방법
플러그인을 3.3.2보다 높은 패치 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 3.3.2 이하이면 취약하며, 3.3.2 초과이면 패치된 것입니다. 아무 결과도 없으면 플러그인이 설치되지 않은 것입니다.
wp plugin get woo-extra-product-options-pro --field=version 2>/dev/null || grep -m1 "Version:" wp-content/plugins/*extra-product-options*/*.php 2>/dev/null