🇰🇷 한글 설명
bPlugins의 Advanced Post Block - Post Grid for WordPress 블록 에디터 플러그인에서 입력값 검증이 부적절하여 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 이 문제는 버전 2.5.1 이하(n/a부터 2.5.1까지)에 영향을 미칩니다.
💡 쉬운 설명
워드프레스 게시물 목록을 보여주는 이 플러그인에 악성 스크립트를 심을 수 있는 문제가 있습니다. 공격자가 심어 둔 스크립트는 해당 페이지를 방문하는 다른 사용자의 브라우저에서 실행될 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Advanced Post Block - Post Grid for WordPress block editor advanced-post-block allows Stored XSS.This issue affects Advanced Post Block - Post Grid for WordPress block editor: from n/a through 2.5.1.
📍 영향받는 시스템
WordPress용 Advanced Post Block - Post Grid 플러그인(bPlugins) 2.5.1 이하 버전
⚔️ 공격 벡터
인증된 사용자가 블록 설정에 악성 스크립트를 저장하면, 해당 콘텐츠를 열람하는 다른 사용자의 브라우저에서 스크립트가 실행됩니다.
🛡️ 대응 방법
플러그인을 2.5.1 초과의 최신 버전으로 업데이트하고, 업데이트가 불가능하면 플러그인을 비활성화하거나 제거합니다.
🔧 검증 코드
출력된 버전이 2.5.1 이하이면 취약하므로 업데이트가 필요하고, 2.5.1 초과이면 패치된 버전입니다.
wp plugin list --name=advanced-post-block --field=version 2>/dev/null