🇰🇷 한글 설명
AAA Autoload Optimizer 플러그인 1.7.0 이하 버전에는 'option_page' 매개변수의 입력 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 있습니다. Option Tracking 설정이 'Legacy' 모드일 때, 구독자 이상 권한의 인증된 공격자가 악성 스크립트를 삽입할 수 있으며 WordPress가 403을 반환하더라도 'all' 필터가 권한 검사 이전에 실행되어 공격이 성공합니다.
💡 쉬운 설명
구독자 권한만 있는 사용자가 워드프레스 설정 기능을 악용해 악성 스크립트를 페이지에 심을 수 있습니다. 이 페이지를 방문한 다른 사용자의 브라우저에서 해당 스크립트가 실행될 수 있습니다.
🇺🇸 원문 (English)
The AAA Autoload Optimizer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'option_page' parameter in all versions up to, and including, 1.7.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Exploitation requires the plugin's Option Tracking setting to be configured to 'Legacy' mode, and succeeds despite WordPress ultimately returning HTTP 403 to the low-privileged caller because the vulnerable 'all' filter fires before the capability check in wp-admin/options.php.
📍 영향받는 시스템
WordPress용 AAA Autoload Optimizer 플러그인 1.7.0 이하 버전 (Legacy Option Tracking 설정 사용 시)
⚔️ 공격 벡터
구독자 이상 권한의 인증된 사용자가 options.php의 option_page 매개변수로 악성 스크립트를 주입하여 저장형 XSS를 유발
🛡️ 대응 방법
AAA Autoload Optimizer 플러그인을 1.7.0 초과 최신 버전으로 업데이트하거나, 업데이트 전까지 Option Tracking을 Legacy 모드에서 비활성화
🔧 검증 코드
출력된 버전 번호가 1.7.0 이하이면 취약하며, 1.7.0 초과이면 패치된 버전입니다. 명령 결과가 없으면 플러그인이 설치되어 있지 않습니다.
wp plugin list --name=aaa-autoload-optimizer --field=version 2>/dev/null || grep -i 'Version' wp-content/plugins/aaa-autoload-optimizer/*.php 2>/dev/null | head -5