🇰🇷 한글 설명
SVG Support WordPress 플러그인 2.5.17 미만 버전에서 .svgz 확장자를 사용하는 파일에 대해 SVG 산성화(sanitisation)를 적용하지 않는 취약점이 발견되었습니다. 이를 통해 권한이 있는 사용자가 악성 스크립트가 포함된 파일을 업로드할 수 있으며, 관리자를 포함한 다른 사용자가 해당 파일을 열람할 때 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
이미지 파일인 SVG를 압축한 .svgz 파일에 악성 코드를 숨겨 업로드할 수 있는 문제입니다. 이 파일을 누군가 클릭하면 웹사이트 관리자의 권한을 탈취하거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The SVG Support WordPress plugin before 2.5.17 does not apply its SVG sanitisation to uploaded files using the .svgz extension, even though it registers and serves them as SVG, allowing a user permitted to upload SVGs (such as an Author once granted upload access) to store a script-bearing file that executes in the browser of anyone who later views it, including an administrator.
📍 영향받는 시스템
SVG Support WordPress plugin version < 2.5.17
⚔️ 공격 벡터
권한이 있는 사용자가 악성 스크립트가 포함된 .svgz 파일을 업로드하여 다른 사용자의 브라우저에서 실행 유도
🛡️ 대응 방법
SVG Support 플러그인을 최신 버전(2.5.17 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 SVG Support의 버전을 확인하여 2.5.17 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'svg-support'