🇰🇷 한글 설명
Ortto WordPress 플러그인 1.0.25 이전 버전은 관리자 설정 페이지에 저장된 설정값을 이스케이프 처리하지 않아 저장형 크로스 사이트 스크립팅(XSS)이 발생합니다. 플러그인 설정을 변경할 수 있는 공격자는 관리자가 해당 페이지를 방문했을 때 관리자 세션에서 임의의 자바스크립트를 실행할 수 있습니다.
💡 쉬운 설명
Ortto 플러그인의 설정 페이지에 악성 코드를 심을 수 있는 취약점입니다. 관리자가 그 페이지를 열면 공격자의 코드가 관리자 권한으로 실행될 수 있습니다.
🇺🇸 원문 (English)
The Ortto plugin for WordPress before 1.0.25 did not escape stored settings on its admin settings page, leading to stored cross-site scripting. A threat actor able to modify the plugin's configuration could execute arbitrary JavaScript in an administrator's session when they visited the impacted page.
📍 영향받는 시스템
Ortto WordPress 플러그인 1.0.25 미만 버전
⚔️ 공격 벡터
플러그인 설정을 수정할 수 있는 공격자가 악성 스크립트를 저장한 뒤 관리자가 설정 페이지를 방문하도록 유도
🛡️ 대응 방법
Ortto 플러그인을 1.0.25 이상으로 업데이트
🔧 검증 코드
출력된 version 값이 1.0.25 미만이면 취약하며, 1.0.25 이상이면 패치된 버전입니다.
wp plugin list --name=ortto --fields=name,version,status 2>/dev/null