🇰🇷 한글 설명
Blubrry WordPress 플러그인의 PowerPress Podcasting 버전 11.16.11 미만에서 팟캐스트 에피소드 설정값이 적절히 검증 및 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자도 unfiltered_html 권한이 제한된 상태에서 저장형 XSS 공격을 수행할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 악성 코드를 포함한 설정을 저장하여 다른 사용자의 브라우저에서 실행되게 만들 수 있는 보안 결함입니다. 이를 통해 관리자의 세션을 탈취하거나 웹사이트를 변조할 위험이 있습니다.
🇺🇸 원문 (English)
The PowerPress Podcasting plugin by Blubrry WordPress plugin before 11.16.11 does not sanitise and escape some of its Podcast Episode settings, which could allow users with a role as low as Contributor to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed.
📍 영향받는 시스템
Blubrry PowerPress Podcasting WordPress plugin version < 11.16.11
⚔️ 공격 벡터
기여자 권한을 가진 사용자가 팟캐스트 에피소드 설정 필드에 악성 스크립트를 삽입하여 저장하는 방식
🛡️ 대응 방법
PowerPress Podcasting 플러그인을 최신 버전인 11.16.11 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 11.16.11보다 낮으면 취약한 상태입니다.
wp plugin list --name powerpress | grep -E 'version'