🇰🇷 한글 설명
All-in-One Video Gallery 워드프레스 플러그인 5.1.0 이전 버전은 비디오의 썸네일 URL을 관리자 비디오 목록에 출력하기 전에 이스케이프하지 않으며, 자체 편집기 외부에서 저장될 때도 값을 정화하지 않습니다. 이로 인해 구독자(Subscriber) 권한을 가진 사용자가 관리자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
💡 쉬운 설명
워드프레스 동영상 갤러리 플러그인의 보안 결함으로, 가장 낮은 권한의 사용자도 악성 코드를 심을 수 있습니다. 관리자가 해당 페이지를 열면 악성 코드가 실행되어 관리자 권한이 탈취될 수 있습니다.
🇺🇸 원문 (English)
The All-in-One Video Gallery WordPress plugin before 5.1.0 does not escape a video's stored thumbnail URL before outputting it in the admin video list, and does not sanitise that value when it is written outside its own editor, allowing users with a role as low as Subscriber to perform Stored Cross-Site Scripting attacks against administrators.
📍 영향받는 시스템
All-in-One Video Gallery 워드프레스 플러그인 5.1.0 미만 버전
⚔️ 공격 벡터
구독자 권한 계정으로 썸네일 URL 필드에 악성 스크립트를 저장한 뒤, 관리자가 비디오 목록을 열면 스크립트가 실행되는 저장형 XSS
🛡️ 대응 방법
All-in-One Video Gallery 플러그인을 5.1.0 이상으로 업데이트하고, 불필요한 구독자 계정과 권한을 점검합니다.
🔧 검증 코드
출력된 Version 값이 5.1.0 미만이면 취약한 버전이며, 5.1.0 이상이면 패치된 버전입니다. 결과가 없으면 해당 플러그인이 설치되어 있지 않은 것입니다.
wp plugin list --name=all-in-one-video-gallery --fields=name,version,status 2>/dev/null || grep -rh "Version:" /var/www/*/wp-content/plugins/all-in-one-video-gallery/*.php 2>/dev/null | head -1