🇰🇷 한글 설명
Simple Membership WordPress 플러그인 4.7.8 이전 버전에서 인증되지 않은 결제 승인 요청을 통해 전달된 구독자 이름 값이 적절히 검증되지 않습니다. 이로 인해 관리자 대시보드에 임의의 자바스크립트가 삽입될 수 있으며, 관리자의 세션에서 해당 코드가 실행될 수 있는 저장형 XSS 취약점이 존재합니다.
💡 쉬운 설명
해커가 가짜 결제 정보를 보내 관리자 화면에 악성 코드를 숨겨둘 수 있습니다. 관리자가 관리자 페이지를 열기만 해도 해커가 관리자의 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The Simple Membership WordPress plugin before 4.7.8 does not sanitise a subscriber name value received from an unauthenticated payment approval request, nor escape it when displaying it in the administration dashboard, allowing unauthenticated attackers to store arbitrary JavaScript that executes in an administrator's session.
📍 영향받는 시스템
Simple Membership WordPress plugin version < 4.7.8
⚔️ 공격 벡터
인증되지 않은 사용자가 결제 승인 요청을 통해 악성 스크립트가 포함된 구독자 이름을 전송하는 방식 (Stored XSS)
🛡️ 대응 방법
Simple Membership 플러그인을 최신 버전인 4.7.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 simple-membership의 버전을 확인하여 4.7.8 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'simple-membership'