🇰🇷 한글 설명
GiveWP WordPress 플러그인 4.19.0.1 이전 버전에서 기부 양식 템플릿 설정값을 HTML 속성에 출력하기 전에 제대로 정제 및 이스케이프하지 않습니다. 이로 인해 커스텀 양식 편집 권한을 가진 사용자가 임의의 웹 스크립트를 삽입할 수 있으며, 해당 기부 양식을 여는 방문자나 관리자의 브라우저에서 실행될 수 있습니다.
💡 쉬운 설명
기부 양식을 편집할 수 있는 사용자가 웹사이트에 악성 코드를 숨길 수 있습니다. 이 코드는 해당 양식을 여는 다른 방문자나 관리자의 브라우저에서 몰래 실행됩니다.
🇺🇸 원문 (English)
The GiveWP WordPress plugin before 4.19.0.1 does not properly sanitise and escape one of its donation form template settings before outputting it inside an HTML attribute, allowing users with a custom form-editing GiveWP WordPress plugin before 4.19.0.1 role to inject arbitrary web scripts that execute in the browser of any visitor or administrator who opens the affected donation form.
📍 영향받는 시스템
GiveWP WordPress 플러그인 4.19.0.1 미만 버전
⚔️ 공격 벡터
커스텀 양식 편집 권한을 가진 사용자가 양식 템플릿 설정에 스크립트를 삽입하여 방문자와 관리자가 해당 양식을 열 때 실행되도록 함 (저장형 XSS)
🛡️ 대응 방법
GiveWP 플러그인을 4.19.0.1 이상 버전으로 업데이트하고, 불필요한 양식 편집 권한을 제한
🔧 검증 코드
출력된 버전이 4.19.0.1 미만이면 취약하므로 업데이트가 필요하고, 4.19.0.1 이상이면 패치가 적용된 것입니다.
wp plugin get give --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/give/give.php 2>/dev/null