🇰🇷 한글 설명
PixelYourSite 및 PixelYourSite Pro WordPress 플러그인에서 쿠키 값을 적절히 검증하거나 이스케이프 처리하지 않는 취약점이 발견되었습니다. 전체 페이지 캐시를 사용하는 사이트의 경우, 인증되지 않은 공격자가 캐시된 페이지에 XSS 페이로드를 저장하여 다른 방문자들에게 실행시킬 수 있습니다.
💡 쉬운 설명
해커가 조작된 쿠키를 이용해 웹사이트의 캐시 저장소에 악성 코드를 심을 수 있는 보안 약점입니다. 이 코드가 저장되면 해당 사이트를 방문하는 다른 일반 사용자들의 브라우저에서도 악성 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
The PixelYourSite WordPress plugin before 11.4.3, PixelYourSite Pro WordPress plugin before 12.6.8 do not sanitise and escape a cookie value before printing it into the page output, which, on a site running a full-page cache, allows unauthenticated attackers to store a Cross-Site Scripting payload in the cached page that is then served to other visitors.
📍 영향받는 시스템
PixelYourSite (11.4.3 미만), PixelYourSite Pro (12.6.8 미만)
⚔️ 공격 벡터
조작된 쿠키 값을 삽입하여 캐시된 페이지에 XSS 페이로드를 저장하는 방식
🛡️ 대응 방법
PixelYourSite 플러그인을 최신 버전(11.4.3 이상 또는 Pro 12.6.8 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 현재 설치된 버전이 취약한 버전 범위에 해당하는지 확인하십시오.
wp plugin list --allow-root | grep -E 'pixelsitesite|pixelyoursite-pro'