🇰🇷 한글 설명
WordPress용 LiteSpeed Cache 플러그인의 7.9.1 이하 버전에는 'comment' 파라미터에 대한 입력값 검증 및 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 이 취약점은 HTML Minify 옵션이 활성화되고 저장된 댓글을 JSON-LD 같은 raw-text 컨텍스트로 렌더링하는 동반 플러그인이 있을 때만 악용될 수 있습니다.
💡 쉬운 설명
워드프레스 사이트의 댓글 입력란에 악성 스크립트를 넣으면, 그 페이지를 방문한 사람의 브라우저에서 해당 스크립트가 실행될 수 있습니다. 특정 설정과 추가 플러그인 조합에서만 발생하며, 로그인 없이도 공격이 가능합니다.
🇺🇸 원문 (English)
The LiteSpeed Cache plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'comment' parameter in all versions up to, and including, 7.9.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This vulnerability is only exploitable when the HTML Minify option (O_OPTM_HTML_MIN) is enabled and a companion plugin renders stored comment content into a raw-text context such as a JSON-LD script block on the same page.
📍 영향받는 시스템
WordPress LiteSpeed Cache 플러그인 7.9.1 이하 버전 (HTML Minify 옵션 활성화 및 댓글을 raw-text 컨텍스트로 출력하는 동반 플러그인 사용 환경)
⚔️ 공격 벡터
비인증 공격자가 댓글 파라미터에 악성 스크립트를 삽입하고, 해당 페이지를 열람하는 사용자의 브라우저에서 스크립트가 실행되도록 유도
🛡️ 대응 방법
LiteSpeed Cache 플러그인을 7.9.2 이상 버전으로 업데이트하고, 필요 없는 경우 HTML Minify 옵션을 비활성화하며, 댓글 출력을 적절히 이스케이프하도록 동반 플러그인을 점검
🔧 검증 코드
출력된 버전이 7.9.1 이하이면 취약하므로 7.9.2 이상으로 업데이트가 필요하며, 7.9.2 이상이면 이 CVE에 대해 패치된 상태입니다.
wp plugin get litespeed-cache --field=version 2>/dev/null || grep -m1 "Version:" wp-content/plugins/litespeed-cache/litespeed-cache.php