🇰🇷 한글 설명
Gemini Labs의 Site Reviews 플러그인(site-reviews)에서 입력값 처리 시 적절한 무효화가 이루어지지 않아 저장형 XSS(Stored Cross-site Scripting) 취약점이 존재합니다. 이 문제는 n/a부터 8.3.5 버전까지 영향을 미칩니다.
💡 쉬운 설명
악의적인 사용자가 리뷰 내용에 스크립트를 숨겨 저장하면, 다른 방문자가 해당 페이지를 열 때 그 스크립트가 실행될 수 있습니다. 이를 통해 방문자의 로그인 정보나 개인 데이터가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Gemini Labs Site Reviews site-reviews allows Stored XSS.This issue affects Site Reviews: from n/a through 8.3.5.
📍 영향받는 시스템
WordPress용 Site Reviews 플러그인 n/a ~ 8.3.5 버전
⚔️ 공격 벡터
공격자가 리뷰 등 사용자 입력 필드에 악성 스크립트를 삽입해 저장시키고, 피해자가 해당 페이지를 방문할 때 스크립트가 실행됨
🛡️ 대응 방법
Site Reviews 플러그인을 8.3.5 초과 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 8.3.5 이하이면 취약하며, 8.3.5보다 높은 버전이면 패치가 적용된 것입니다.
wp plugin get site-reviews --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/site-reviews/site-reviews.php 2>/dev/null