🇰🇷 한글 설명
Sina Extension for Elementor WordPress 플러그인 3.10.2 미만 버전에서 인증되지 않은 사용자가 AJAX 핸들러를 통해 악성 스크립트를 주입할 수 있는 취약점이 발견되었습니다. 공격자는 조작된 요청을 통해 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 기능을 이용해 해커가 몰래 나쁜 코드를 심을 수 있는 보안 구멍이 있습니다. 이 코드가 실행되면 사용자의 정보를 훔치거나 웹사이트를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
The Sina Extension for Elementor WordPress plugin before 3.10.2 does not escape a value reconstructed from request input in one of its unauthenticated AJAX handlers before reflecting it into the HTML response, allowing unauthenticated attackers to execute arbitrary JavaScript in the browser of anyone who triggers a crafted request.
📍 영향받는 시스템
Sina Extension for Elementor WordPress plugin 3.10.2 미만 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 AJAX 요청을 보내 브라우저에서 스크립트를 실행시키는 방식
🛡️ 대응 방법
Sina Extension for Elementor 플러그인을 3.10.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.10.2보다 낮은지 확인하십시오.
wp plugin list --status=active | grep -i 'sina-extension' && wp plugin list --all | grep -E 'sina-extension' | awk '{print $2 " " $3}'