🇰🇷 한글 설명
Gemini Labs의 Site Reviews 플러그인(8.3.6 이하 버전)에서 스크립트 관련 HTML 태그가 올바르게 무력화되지 않아 기본적인 XSS(교차 사이트 스크립팅) 취약점이 존재합니다. 이로 인해 악성 코드 삽입(Code Injection)이 가능합니다.
💡 쉬운 설명
웹사이트에 리뷰를 관리하는 Site Reviews 플러그인에 보안 결함이 있어, 악성 스크립트가 웹페이지에 몰래 삽입될 수 있습니다. 방문자가 이 페이지를 열면 공격자가 의도한 동작이 브라우저에서 실행될 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Gemini Labs Site Reviews site-reviews allows Code Injection.This issue affects Site Reviews: from n/a through 8.3.6.
📍 영향받는 시스템
WordPress용 Site Reviews 플러그인 n/a ~ 8.3.6 버전
⚔️ 공격 벡터
공격자가 리뷰 등 입력 필드에 조작된 HTML/스크립트 태그를 넣어 페이지에 출력되도록 유도하는 방식
🛡️ 대응 방법
Site Reviews 플러그인을 8.3.6 초과의 패치된 최신 버전으로 업데이트
🔧 검증 코드
출력된 Version 값이 8.3.6 이하이면 취약하므로 업데이트가 필요하고, 8.3.6보다 높으면 패치된 버전입니다. 결과가 없으면 해당 경로에 플러그인이 설치되어 있지 않은 것입니다.
grep -rh "Version:" $(find /var/www /usr/share/wordpress -path '*site-reviews*' -name 'site-reviews.php' 2>/dev/null) 2>/dev/null | head -n 1