🇰🇷 한글 설명
ECS WordPress 플러그인 4.3.8 이전 버전에서 Dynamic Repeater AJAX 핸들러에 대한 권한 및 객체 소유권 확인이 누락되었습니다. 이로 인해 기여 권한(Contributor)을 가진 사용자가 관리자 페이지를 포함한 모든 게시물에 데이터 소스 바인딩을 작성할 수 있으며, 검증되지 않은 값이 렌더링되어 방문자나 관리자의 세션에서 자바스크립트가 실행되는 XSS 공격이 가능합니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 웹사이트의 중요한 페이지를 마음대로 수정하여 악성 코드를 심을 수 있는 보안 결함입니다. 이 코드가 실행되면 해당 페이지를 보는 관리자의 계정 정보가 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
The ECS WordPress plugin before 4.3.8 does not perform capability or object-ownership checks on its Dynamic Repeater AJAX handlers (gated only by a capability-agnostic nonce that any edit_posts user obtains from the Elementor editor), so a Contributor can write a data-source binding into any post — including admin-authored pages — whose attacker-controlled values are rendered into a widget's repeater output without sanitization, executing JavaScript in the session of any visitor or administrator who views the page.
📍 영향받는 시스템
ECS WordPress plugin version < 4.3.8
⚔️ 공격 벡터
권한 검증이 없는 AJAX 핸들러를 이용한 데이터 소스 바인딩 조작 및 XSS 공격
🛡️ 대응 방법
ECS WordPress 플러그인을 최신 버전인 4.3.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 4.3.8 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'ecs' && wp plugin list --all | grep -E 'ecs' | awk '{print $2 " " $3}'