🇰🇷 한글 설명
Post Grid, Slider & Carousel Ultimate WordPress 플러그인 1.8.1 미만 버전에서 사용자 정의 게시물 유형 설정값이 적절히 검증되지 않아 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 관리자 화면의 HTML 속성에 자바스크립트를 삽입할 수 있으며, 관리자가 해당 항목을 열람할 경우 스크립트가 실행됩니다.
💡 쉬운 설명
플러그인의 설정 저장 과정에서 보안 허점이 있어, 낮은 권한의 사용자가 악성 코드를 심을 수 있습니다. 관리자가 해당 설정을 확인하는 순간 관리자 권한으로 악성 코드가 실행될 위험이 있습니다.
🇺🇸 원문 (English)
The Post Grid, Slider & Carousel Ultimate WordPress plugin before 1.8.1 does not sanitise and escape one of its custom post type settings before outputting it in an HTML attribute on the admin edit screen, allowing users with the Contributor role and above to inject JavaScript that executes in the session of any administrator who opens the affected item.
📍 영향받는 시스템
Post Grid, Slider & Carousel Ultimate WordPress plugin version < 1.8.1
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 관리자 편집 화면의 HTML 속성에 악성 자바스크립트를 주입하는 방식 (Stored XSS)
🛡️ 대응 방법
해당 플러그인을 최신 버전인 1.8.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.8.1보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'post-grid-slider-carousel' && wp plugin list --format=json | jq '.[] | select(.name=="post-grid-slider-carousel") | .version'