🇰🇷 한글 설명
Blog Floating Button WordPress 플러그인 1.4.20 이하 버전에서 방문자의 User-Agent 헤더를 적절히 검증하거나 이스케이프 처리하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 악성 스크립트를 저장한 후 관리자가 보고서를 조회할 때 스크립트가 실행되어 사이트 권한을 탈취할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 가짜 방문자 정보를 저장해두었다가, 관리자가 통계 보고서를 보는 순간 관리자 권한을 훔치는 공격입니다. 이를 통해 해커가 웹사이트의 모든 제어권을 가져갈 수 있습니다.
🇺🇸 원문 (English)
The Blog Floating Button WordPress plugin through 1.4.20 does not sanitize or escape the visitor User-Agent header, which it stores through an unauthenticated tracking REST endpoint and later renders unescaped in an administrator report page. This allows an unauthenticated attacker to store a malicious script that executes in the session of any administrator who views the access report, leading to site takeover.
📍 영향받는 시스템
WordPress Blog Floating Button plugin version 1.4.20 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 REST API를 통해 조작된 User-Agent 헤더를 전송하여 스토어드 XSS(Stored XSS) 공격 수행
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.4.20 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'blog-floating-button'