🇰🇷 한글 설명
Lightbox with PhotoSwipe WordPress 플러그인 5.9.0 미만 버전에서 링크 데이터 속성을 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 author 권한 이상의 사용자가 이미지 라이트박스 캡션에 악성 자바스크립트를 삽입하여 방문자나 관리자 브라우저에서 실행될 수 있습니다.
💡 쉬운 설명
글 작성 권한이 있는 사용자가 이미지 설명란에 몰래 악성 코드를 숨겨둘 수 있는 문제입니다. 관리자가 해당 이미지를 클릭하면 관리자의 권한을 탈취하거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The Lightbox with PhotoSwipe WordPress plugin before 5.9.0 does not sanitise or escape a link data attribute before rendering it into the image lightbox caption in the browser, allowing users with author-level access and above (who lack the unfiltered_html capability) to store JavaScript that runs when a visitor or administrator opens the lightbox.
📍 영향받는 시스템
Lightbox with PhotoSwipe WordPress plugin version < 5.9.0
⚔️ 공격 벡터
권한이 있는 사용자가 이미지 캡션 데이터 속성에 악성 스크립트를 삽입하는 스토어드 XSS(Stored XSS) 방식
🛡️ 대응 방법
Lightbox with PhotoSwipe WordPress 플러그인을 5.9.0 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 5.9.0 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'lightbox-with-photoswipe'