🇰🇷 한글 설명
Download Monitor WordPress 플러그인 5.3.4 이전 버전은 클릭된 링크가 사이트 소속인지 제대로 검증하지 않은 채 클라이언트 측에서 이를 가져와 응답의 일부를 페이지에 렌더링합니다. 이로 인해 인증되지 않은 공격자가 조작된 링크를 클릭하도록 유도한 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 다운로드 관리 도구에 보안 결함이 있어, 악의적인 링크를 누르면 해커가 내 브라우저에서 임의의 코드를 실행할 수 있습니다. 그러므로 플러그인을 5.3.4 이상으로 업데이트해야 합니다.
🇺🇸 원문 (English)
The Download Monitor WordPress plugin before 5.3.4 does not properly validate that a clicked link belongs to the site before fetching it client-side and rendering part of the response in the page, which allows unauthenticated attackers to execute arbitrary JavaScript in the browser of any user who is tricked into clicking a crafted link.
📍 영향받는 시스템
Download Monitor WordPress 플러그인 5.3.4 미만 버전
⚔️ 공격 벡터
공격자가 조작된 링크를 만들어 사용자가 클릭하도록 유도하여 브라우저에서 악성 JavaScript를 실행
🛡️ 대응 방법
Download Monitor 플러그인을 5.3.4 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 5.3.4 미만이면 취약하며, 5.3.4 이상이면 패치가 적용된 것입니다. 출력이 없으면 플러그인 경로를 확인하세요.
grep -i "Version:" /var/www/html/wp-content/plugins/download-monitor/download-monitor.php 2>/dev/null