🇰🇷 한글 설명
Autopay WordPress 플러그인 5.0.1 이전 버전에서 권한 및 논스(nonce) 확인 없이 스타일링 옵션을 저장하는 취약점이 발견되었습니다. 공격자가 저장된 값을 적절히 이스케이프 처리하지 않고 체크아웃 페이지에 출력함으로써, 관리자를 포함한 모든 사용자의 브라우저에서 악성 자바스크립트가 실행되도록 할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 설정값을 몰래 바꿔서 악성 코드를 심을 수 있는 보안 구멍입니다. 이 코드가 실행되면 관리자의 계정을 탈취하거나 방문자의 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The Autopay WordPress plugin before 5.0.1 does not perform any capability or nonce check before saving a styling option from a public request, and does not escape that value when it is later output on the checkout page, allowing unauthenticated attackers to store JavaScript that executes in the browser of any user, including administrators, who loads the checkout page.
📍 영향받는 시스템
Autopay WordPress plugin version < 5.0.1
⚔️ 공격 벡터
인증되지 않은 공격자가 공용 요청을 통해 악성 스크립트가 포함된 스타일링 옵션을 저장하여 실행
🛡️ 대응 방법
Autopay WordPress 플러그인을 최신 버전인 5.0.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 autopay 플러그인이 나타나고 버전이 5.0.1 미만이면 취약한 상태입니다.
wp plugin list --name autopay --format=csv | grep -E 'autopay,([0-4]\.|5\.0\.0)'