🇰🇷 한글 설명
Embed Google Photos album WordPress 플러그인 2.2.1 이하 버전에서 숏코드 속성 값을 HTML 속성 내에 출력하기 전 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 자바스크립트를 삽입할 수 있으며, 관리자를 포함한 해당 게시물을 보는 모든 사용자의 브라우저에서 코드가 실행될 수 있습니다.
💡 쉬운 설명
플러그인의 보안 허점을 이용해 악성 코드를 심을 수 있는 취약점입니다. 글을 쓸 수 있는 권한이 있는 사람이 몰래 나쁜 코드를 넣어두면, 관리자가 그 글을 읽을 때 관리자의 권한을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
The Embed Google Photos album WordPress plugin through 2.2.1 does not escape a shortcode attribute value before outputting it inside an HTML attribute, allowing users with the Contributor role or above to inject arbitrary JavaScript that executes in the browser of any user, including administrators, who views the affected post.
📍 영향받는 시스템
Embed Google Photos album WordPress plugin version 2.2.1 and below
⚔️ 공격 벡터
Contributor 이상의 권한을 가진 사용자가 숏코드 속성에 악성 자바스크립트를 삽입하여 실행
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 2.2.1 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'google-photos-album'