🇰🇷 한글 설명
WP Photo Album Plus WordPress 플러그인 9.2.11.002 이전 버전에서 카테고리 탐색 값이 적절히 이스케이프되지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 링크를 통해 자바스크립트를 삽입할 수 있으며, 관리자를 포함한 사용자가 해당 링크의 브레드크럼을 클릭할 경우 악성 스크립트가 실행됩니다.
💡 쉬운 설명
웹사이트의 특정 링크를 클릭했을 때 해커가 심어놓은 악성 코드가 자동으로 실행될 수 있는 보안 약점입니다. 관리자가 이 링크를 누르면 관리자 권한을 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
The WP Photo Album Plus WordPress plugin before 9.2.11.002 does not properly escape a category navigation value before reflecting it into a JavaScript event handler on its gallery breadcrumb links, allowing unauthenticated attackers to inject arbitrary script that executes in the browser of anyone who follows a crafted gallery link and clicks the breadcrumb, including a logged-in administrator.
📍 영향받는 시스템
WP Photo Album Plus WordPress plugin version < 9.2.11.002
⚔️ 공격 벡터
조작된 갤러리 링크를 통해 전달된 카테고리 값을 이용한 저장형/반사형 XSS 공격
🛡️ 대응 방법
WP Photo Album Plus 플러그인을 최신 버전인 9.2.11.002 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 9.2.11.002보다 낮으면 취약한 상태입니다.
wp plugin list --allow-root | grep -E 'wp-photo-album-plus'