🇰🇷 한글 설명
The Duplicator 및 duplicator-pro WordPress 플러그인 5.1.0 이전 버전은 특정 설정에서 매개변수를 적절히 검증하거나 이스케이프하지 않은 채 관리자 페이지에 반영합니다. 이로 인해 로그인한 관리자가 조작된 링크를 열면 세션 내에서 악성 스크립트가 실행되는 반사형 XSS 취약점이 발생합니다.
💡 쉬운 설명
워드프레스 백업 플러그인의 관리자 페이지에 입력값을 안전하지 않게 출력하는 문제가 있습니다. 관리자가 악성 링크를 클릭하면 공격자가 관리자 권한으로 악성 행위를 수행할 수 있습니다.
🇺🇸 원문 (English)
The Duplicator WordPress plugin before 5.1.0, duplicator-pro WordPress plugin before 5.1.0 does not sanitise and escape a parameter before reflecting it on one of its administrative pages in certain configurations, leading to Reflected Cross-Site Scripting that executes in the session of a logged-in administrator who is tricked into opening a crafted link.
📍 영향받는 시스템
The Duplicator 및 duplicator-pro WordPress 플러그인 5.1.0 미만 버전
⚔️ 공격 벡터
공격자가 조작된 링크를 만들어 로그인한 관리자가 클릭하도록 유도하면, 관리자의 세션에서 악성 스크립트가 실행됩니다.
🛡️ 대응 방법
The Duplicator 및 duplicator-pro 플러그인을 5.1.0 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 5.1.0 미만이면 취약하므로 업데이트가 필요하고, 5.1.0 이상이면 조치가 완료된 것입니다.
wp plugin list --name=duplicator --fields=name,version 2>/dev/null || grep -rh "Version:" wp-content/plugins/duplicator*/duplicator*.php 2>/dev/null