🇰🇷 한글 설명
Database for Contact Form 7, WPforms, Elementor forms WordPress 플러그인 1.5.3 미만 버전에서 매개변수 검증 및 이스케이프 처리가 미흡하여 관리자 페이지에 반사되는 Reflected XSS 취약점이 존재합니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악용될 수 있습니다.
💡 쉬운 설명
웹사이트 관리자 페이지에 악성 코드를 심어 관리자의 권한을 탈취할 수 있는 보안 약점입니다. 공격자가 특수하게 조작된 링크를 관리자가 클릭하게 유도하여 발생합니다.
🇺🇸 원문 (English)
The Database for Contact Form 7, WPforms, Elementor forms WordPress plugin before 1.5.3 does not properly sanitise and escape a parameter before reflecting it back in an admin page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin.
📍 영향받는 시스템
Database for Contact Form 7, WPforms, Elementor forms WordPress plugin version < 1.5.3
⚔️ 공격 벡터
조작된 매개변수가 포함된 URL을 관리자에게 클릭하도록 유도하는 Reflected XSS 공격
🛡️ 대응 방법
해당 플러그인을 최신 버전(1.5.3 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록 중 대상 플러그인의 버전이 1.5.3 미만인지 확인하십시오.
wp plugin list --status=active | grep -E 'contact-form-7|wpforms|elementor-forms'