🇰🇷 한글 설명
The Reviews Feed WordPress 플러그인 2.6.5 미만 버전에서 서드파티 리뷰 콘텐츠에 포함된 워드프레스 숏코드를 중립화하지 못하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 연결된 소스의 리뷰에 악성 숏코드를 삽입하여 피드를 표시하는 페이지에서 임의의 숏코드를 실행할 수 있습니다.
💡 쉬운 설명
리뷰를 보여주는 플러그인이 외부 리뷰에 숨겨진 특수 명령어를 제대로 걸러내지 못하는 문제입니다. 공격자가 리뷰 글에 몰래 명령어를 적어두면, 해당 리뷰가 표시되는 웹사이트에서 원치 않는 동작이 실행될 수 있습니다.
🇺🇸 원문 (English)
The Reviews Feed WordPress plugin before 2.6.5 does not neutralize WordPress shortcodes contained in third-party review content before rendering it through its dynamic block, allowing unauthenticated attackers to execute arbitrary shortcodes on pages that display the feed by planting a shortcode in a review on the connected source.
📍 영향받는 시스템
The Reviews Feed WordPress plugin version < 2.6.5
⚔️ 공격 벡터
연결된 리뷰 소스에 악성 워드프레스 숏코드를 삽입하여 피드 렌더링 시 실행
🛡️ 대응 방법
The Reviews Feed 플러그인을 최신 버전(2.6.5 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.6.5 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'reviews-feed' && wp plugin list --all | grep -E 'reviews-feed' | awk '{print $2 " " $3}'