🇰🇷 한글 설명
CleanTalk의 Anti-Spam 및 Spam FireWall WordPress 플러그인 6.91 이전 버전은 관리자 스팸 검토 화면에 출력하기 전에 댓글 작성자가 입력한 값을 이스케이프하지 않습니다. 이로 인해 인증되지 않은 사용자가 임의의 웹 스크립트를 삽입할 수 있으며, 플래그된 댓글을 검토하는 관리자의 브라우저에서 해당 스크립트가 실행됩니다.
💡 쉬운 설명
누구나 댓글 형태로 악성 코드를 남길 수 있습니다. 관리자가 스팸 댓글을 확인하는 순간 그 코드가 관리자 브라우저에서 몰래 실행됩니다.
🇺🇸 원문 (English)
The Anti-Spam, Spam FireWall by CleanTalk WordPress plugin before 6.91 does not escape a commenter-supplied value before outputting it on an administrative spam-review screen, allowing unauthenticated users to inject arbitrary web scripts that execute in the browser of an administrator who reviews flagged comments.
📍 영향받는 시스템
CleanTalk Anti-Spam / Spam FireWall WordPress 플러그인 6.91 미만 버전
⚔️ 공격 벡터
공격자가 스팸 필터에 걸리도록 조작된 댓글에 스크립트를 넣고, 관리자가 스팸 검토 화면에서 이를 열면 관리자 권한으로 스크립트가 실행됨 (저장형 XSS)
🛡️ 대응 방법
CleanTalk 플러그인을 6.91 이상 버전으로 업데이트하고, 업데이트 전까지 해당 플러그인의 스팸 검토 화면 사용을 자제
🔧 검증 코드
출력된 버전 번호가 6.91 미만이면 취약하며, 결과가 없으면 해당 플러그인이 설치되지 않은 것입니다 (경로가 다르면 설치 위치에 맞게 수정)
wp plugin list --name=cleantalk-spam-protect --field=version 2>/dev/null || grep -h 'Version:' /var/www/html/wp-content/plugins/cleantalk-spam-protect/cleantalk-spam-protect.php 2>/dev/null