🇰🇷 한글 설명
Kirki WordPress 플러그인 6.0.12 미만 버전에서 이메일 제목과 본문 값이 적절히 필터링되지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 비밀번호 재설정 이메일에 임의의 HTML을 삽입할 수 있으며, 이를 통해 등록된 사용자에게 피싱 공격을 시도할 수 있습니다.
💡 쉬운 설명
비밀번호를 찾을 때 발송되는 이메일에 공격자가 가짜 링크나 내용을 몰래 끼워 넣을 수 있는 문제입니다. 이를 통해 사용자의 개인정보를 훔치는 피싱 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
The Kirki WordPress plugin before 6.0.12 does not sanitise or escape the email subject and body values supplied in a request before including them in the password-reset email it sends as HTML, allowing unauthenticated users to inject arbitrary HTML into the message delivered to a registered user, which can be used for phishing.
📍 영향받는 시스템
Kirki WordPress plugin version < 6.0.12
⚔️ 공격 벡터
인증되지 않은 사용자가 비밀번호 재설정 요청 시 이메일 필드에 악성 HTML 코드를 주입
🛡️ 대응 방법
Kirki WordPress 플러그인을 최신 버전인 6.0.12 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 버전이 6.0.12 미만이면 취약한 상태입니다.
wp plugin list --name kirki --format=csv | grep -E 'kirki,6\[0-9]\.[0-9]{2}'