🇰🇷 한글 설명
Blaze Demo Importer WordPress 플러그인 1.0.17 미만 버전에서 업로드된 SVG 파일에 대한 검증이 누락되었습니다. 이로 인해 작성자(Author) 권한 이상의 인증된 사용자가 악성 자바스크립트가 포함된 SVG 파일을 업로드하여 다른 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
플러그인이 이미지 파일(SVG)을 검사하지 않아, 해커가 악성 코드를 숨긴 이미지를 올릴 수 있습니다. 이 이미지를 다른 사람이 클릭하면 해커가 의도한 나쁜 동작이 사용자의 브라우저에서 실행됩니다.
🇺🇸 원문 (English)
The Blaze Demo Importer WordPress plugin before 1.0.17 does not sanitize uploaded SVG files and registers the SVG MIME type for the WordPress media library unconditionally, allowing authenticated users with the Author role or higher to upload a crafted SVG that executes arbitrary JavaScript in the browser of any user who opens the file.
📍 영향받는 시스템
Blaze Demo Importer WordPress plugin version < 1.0.17
⚔️ 공격 벡터
권한이 있는 사용자가 악성 스크립트가 포함된 SVG 파일을 미디어 라이브러리에 업로드
🛡️ 대응 방법
Blaze Demo Importer 플러그인을 1.0.17 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 blaze-demo-importer의 버전을 확인하여 1.0.17 미만인지 체크합니다.
wp plugin list --status=active | grep -E 'blaze-demo-importer'