🇰🇷 한글 설명
4.1.8 미만 버전의 MPG WordPress 플러그인은 매개변수를 적절히 정제하거나 이스케이프 처리하지 않아 반사형 XSS 취약점이 존재합니다. 인증되지 않은 공격자가 조작된 요청을 유도하여 피해자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 기능이 사용자가 입력한 글자를 그대로 화면에 보여주는 결함이 있습니다. 공격자가 만든 특수 링크를 클릭하면 사용자의 개인정보가 탈취되거나 원치 않는 동작이 실행될 수 있습니다.
🇺🇸 원문 (English)
The MPG WordPress plugin before 4.1.8 does not sanitise and escape a parameter before reflecting it back in the response, allowing unauthenticated attackers to perform Reflected Cross-Site Scripting against a victim who is induced to send a crafted request.
📍 영향받는 시스템
MPG WordPress plugin version < 4.1.8
⚔️ 공격 벡터
공격자가 조작된 URL 링크를 피해자에게 클릭하도록 유도하여 브라우저에서 스크립트 실행
🛡️ 대응 방법
MPG WordPress plugin을 최신 버전인 4.1.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.1.8보다 낮으면 취약한 상태입니다.
wp plugin list --name mpg | grep -E 'mpg' | awk '{print $2}'