🇰🇷 한글 설명
Document Gallery WordPress 플러그인 5.1.1 이전 버전에서 사용자 입력값이 적절히 정제되지 않아 발생하는 반사형 XSS 취약점입니다. 인증되지 않은 사용자가 AJAX 요청을 통해 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 기능을 이용해 해커가 몰래 나쁜 코드를 심을 수 있는 보안 약점입니다. 로그인하지 않은 방문자라도 공격 대상이 될 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
The Document Gallery WordPress plugin before 5.1.1 does not properly sanitise and escape user input before reflecting it back in the response of an unauthenticated AJAX action, leading to a Reflected Cross-Site Scripting vulnerability which can be exploited against unauthenticated users.
📍 영향받는 시스템
Document Gallery WordPress plugin version < 5.1.1
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 악성 스크립트를 반사시켜 실행
🛡️ 대응 방법
Document Gallery WordPress 플러그인을 최신 버전(5.1.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 document-gallery의 버전을 확인하여 5.1.1 미만인지 체크합니다.
wp plugin list --status=active | grep -E 'document-gallery'