🇰🇷 한글 설명
WOLF WordPress 플러그인 1.1.0 미만 버전에서 AJAX 작업에 대한 논스(nonce) 또는 권한 확인이 누락되었습니다. 이를 통해 인증되지 않은 공격자가 로그인된 관리자를 속여 악성 스크립트가 포함된 임의의 콘텐츠를 게시물에 작성하게 함으로써 저장형 XSS 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 관리자 몰래 가짜 명령을 보내 게시물에 악성 코드를 심을 수 있는 취약점입니다. 관리자가 이 명령을 실행하게 되면 웹사이트에 나쁜 스크립트가 저장되어 방문자들에게 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
The WOLF WordPress plugin before 1.1.0 does not perform a nonce or capability check on one of its AJAX actions, allowing an unauthenticated attacker to trick a logged-in administrator into writing arbitrary content, including a malicious script, into a post via a cross-site request, resulting in stored Cross-Site Scripting.
📍 영향받는 시스템
WOLF WordPress plugin version < 1.1.0
⚔️ 공격 벡터
인증되지 않은 공격자가 관리자를 대상으로 한 CSRF(교차 사이트 요청 위조) 공격
🛡️ 대응 방법
WOLF WordPress 플러그인을 1.1.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 wolf 플러그인의 버전이 1.1.0 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'wolf'