🇰🇷 한글 설명
LiteSpeed Cache WordPress 플러그인 7.9.2 이전 버전은 HTML 재작성 루틴이 스타일시트 콘텐츠로 제한되지 않아 속성을 종료하는 따옴표를 제거합니다. 이와 이스케이프되지 않은 댓글 작성자 출력이 결합되어, 댓글이 게시된 비인증 사용자가 관리자를 포함한 방문자의 브라우저에서 JavaScript를 실행할 수 있는 속성을 주입할 수 있습니다.
💡 쉬운 설명
웹사이트 방문자가 댓글을 남기면 그 안에 악성 코드를 숨길 수 있습니다. 해당 댓글이 공개되면 페이지를 보는 다른 사람, 특히 관리자의 브라우저에서 그 코드가 몰래 실행될 수 있습니다.
🇺🇸 원문 (English)
The LiteSpeed Cache WordPress plugin before 7.9.2 does not restrict one of its HTML rewriting routines to stylesheet content, so it removes a quote that terminates an attribute in the rendered page, and combined with unescaped comment author output this allows unauthenticated users whose comment is published to inject attributes that execute JavaScript in the browser of any visitor, including a logged-in administrator, who views front-end pages while the affected option is enabled.
📍 영향받는 시스템
LiteSpeed Cache WordPress 플러그인 7.9.2 이전 버전 (해당 옵션 활성화 시)
⚔️ 공격 벡터
공격자가 댓글 작성자 이름 등에 악성 속성을 삽입해 댓글을 게시하면, 관리자가 프론트엔드 페이지를 조회할 때 스크립트가 실행됨
🛡️ 대응 방법
LiteSpeed Cache 플러그인을 7.9.2 이상으로 업데이트하고, 필요 시 해당 HTML 재작성 옵션을 비활성화
🔧 검증 코드
출력된 버전이 7.9.2 미만이면 취약하므로 업데이트가 필요하고, 7.9.2 이상이면 패치된 버전입니다.
wp plugin get litespeed-cache --field=version 2>/dev/null || grep -m1 'Version:' wp-content/plugins/litespeed-cache/litespeed-cache.php