🇰🇷 한글 설명
Brizy WordPress 플러그인 2.8.19 미만 버전에서 AJAX 액션을 통해 제출된 특성 이미지 초점 좌표가 적절히 검증되지 않아 발생합니다. 기여 권한 이상의 사용자가 악성 스크립트를 삽입할 수 있으며, 관리자가 해당 게시물을 검토할 때 스크립트가 실행되어 권한 상승 공격이 가능합니다.
💡 쉬운 설명
글쓰기 권한이 있는 사용자가 이미지 설정값에 몰래 악성 코드를 심을 수 있습니다. 관리자가 이 글을 확인하는 순간, 관리자의 계정 권한을 탈취당할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The Brizy WordPress plugin before 2.8.19 does not sanitize or escape featured-image focal-point coordinates submitted through one of its AJAX actions before storing them and later echoing them into HTML attributes in the post editor's Featured Image meta box, allowing users with the Contributor role or above to inject arbitrary web scripts that execute in the session of a higher-privileged user who opens the post for review.
📍 영향받는 시스템
Brizy WordPress plugin version < 2.8.19
⚔️ 공격 벡터
AJAX 요청을 통한 특성 이미지 좌표 데이터에 악성 스크립트 삽입 (Stored XSS)
🛡️ 대응 방법
Brizy WordPress 플러그인을 2.8.19 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 brizy 플러그인이 나타나고 버전이 2.8.19 미만이면 취약한 상태입니다.
wp plugin list --allow-root | grep -E 'brizy' | grep -v '2.8.19'