🇰🇷 한글 설명
Magee Shortcodes WordPress 플러그인 2.1.1 이하 버전에서 AJAX 작업 시 사용자 입력을 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 인증되지 않은 사용자가 악성 스크립트를 포함한 요청을 보내면 응답에 해당 스크립트가 반영되어 Reflected XSS 공격이 발생할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 웹사이트에 악성 코드를 심어 다른 사용자의 정보를 훔칠 수 있는 보안 구멍이 발견되었습니다. 공격자가 만든 특수한 링크를 클릭하면 사용자의 브라우저에서 원치 않는 동작이 실행될 수 있습니다.
🇺🇸 원문 (English)
The Magee Shortcodes WordPress plugin through 2.1.1 does not sanitise and escape user input in some of its AJAX actions, which are available to unauthenticated users, before reflecting it back in the response, leading to Reflected Cross-Site Scripting.
📍 영향받는 시스템
Magee Shortcodes WordPress plugin version 2.1.1 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 악성 스크립트를 서버에 전달하고 이를 응답에 반영시키는 방식
🛡️ 대응 방법
Magee Shortcodes 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 magee-shortcodes가 나타나면 해당 플러그스가 설치된 것이며, 설치된 버전이 2.1.1 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep 'magee-shortcodes'