🇰🇷 한글 설명
The Form Maker by 10Web WordPress 플러그인 1.15.51 이전 버전은 제출 관리 페이지에서 사용자 입력 필드 값을 일관되게 이스케이프하지 않습니다. 이로 인해 인증되지 않은 사용자가 악성 스크립트를 저장할 수 있으며, 관리자가 제출 내역을 확인할 때 해당 스크립트가 관리자 세션에서 실행됩니다.
💡 쉬운 설명
방문자가 양식에 악성 코드를 입력하면, 관리자가 제출 내역을 열어볼 때 그 코드가 관리자 권한으로 실행됩니다. 이를 통해 관리자 계정이 탈취될 수 있습니다.
🇺🇸 원문 (English)
The Form Maker by 10Web WordPress plugin before 1.15.51 does not consistently escape user-submitted field values before rendering them on its submissions admin page, allowing unauthenticated users to store a payload that executes as arbitrary web scripts in the session of an administrator who views the submissions.
📍 영향받는 시스템
The Form Maker by 10Web WordPress 플러그인 1.15.51 미만 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 폼에 XSS 페이로드를 제출하고, 관리자가 제출 내역 페이지를 열면 스크립트가 실행됨
🛡️ 대응 방법
The Form Maker 플러그인을 1.15.51 이상 버전으로 업데이트하거나, 취약한 플러그인을 비활성화 및 제거
🔧 검증 코드
출력된 버전이 1.15.51 미만이면 취약하며, 1.15.51 이상이거나 결과가 없으면 취약하지 않거나 설치되지 않은 상태입니다.
wp plugin get form-maker --field=version 2>/dev/null || grep -m1 "Version:" wp-content/plugins/form-maker/*.php 2>/dev/null