🇰🇷 한글 설명
YMC Filter WordPress 플러그인 3.12.8 이전 버전에서 레이아웃 빌더 설정에 대한 검증 및 소유권 확인이 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 저장하여 해당 필터를 보는 모든 방문자의 브라우저에서 실행되게 할 수 있습니다.
💡 쉬운 설명
플러그인의 설정 저장 과정에 보안 허점이 있어, 권한이 있는 사용자가 몰래 악성 코드를 심을 수 있습니다. 이 코드가 실행되면 해당 페이지를 방문하는 모든 사람의 브라우저가 공격받을 수 있습니다.
🇺🇸 원문 (English)
The YMC Filter WordPress plugin before 3.12.8 does not sanitize and escape a layout builder setting before outputting it on a public endpoint, and does not verify object ownership when the setting is saved, allowing users with the Contributor role and above to store JavaScript that executes in the browser of any visitor viewing an affected filter.
📍 영향받는 시스템
YMC Filter WordPress plugin version < 3.12.8
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 레이아웃 빌더 설정값에 악성 스크립트를 삽입하여 저장
🛡️ 대응 방법
YMC Filter 플러그인을 최신 버전인 3.12.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.12.8보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'ymc-filter' && wp plugin list --format=json | jq '.[] | select(.name=="ymc-filter") | .version'