🇰🇷 한글 설명
Media Library Assistant WordPress 플러그인 3.44 이전 버전은 단축코드 속성 중 하나를 이스케이프 처리하지 않고 생성된 링크의 속성에 출력합니다. 이로 인해 Contributor 이상의 권한을 가진 사용자가 저장형 크로스사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
이 플러그인은 워드프레스에서 미디어 파일을 관리하는 도구입니다. 기여자(Contributor) 권한을 가진 사용자가 악성 스크립트를 심어 다른 사용자의 브라우저에서 실행되게 만들 수 있습니다.
🇺🇸 원문 (English)
The Media Library Assistant WordPress plugin before 3.44 does not escape one of its shortcode attributes before outputting it in an attribute of generated links, allowing users with the Contributor role and above to perform Stored Cross-Site Scripting attacks.
📍 영향받는 시스템
Media Library Assistant 워드프레스 플러그인 3.44 미만 버전
⚔️ 공격 벡터
Contributor 이상 권한의 사용자가 단축코드 속성에 악성 스크립트를 삽입해 저장하고, 해당 페이지를 조회하는 사용자의 브라우저에서 실행
🛡️ 대응 방법
Media Library Assistant 플러그인을 3.44 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 3.44 미만이면 취약하며, 3.44 이상이면 패치가 적용된 것입니다.
grep -r "Version:" wp-content/plugins/media-library-assistant/media-library-assistant.php 2>/dev/null | head -1