🇰🇷 한글 설명
WP Mail Logging WordPress 플러그인 1.17.0 미만 버전에서 로그된 이메일의 HTML 및 CSS 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 공개된 문의 양식 등을 통해 스타일이 적용된 콘텐츠와 링크를 삽입하여 관리자를 속이고 공격자가 제어하는 페이지로 유도할 수 있습니다.
💡 쉬운 설명
이메일 기록을 보여주는 관리자 화면에서 악성 코드가 포함된 이메일 내용을 그대로 보여주는 문제입니다. 공격자가 가짜 링크나 디자인을 사용하여 관리자가 엉뚱한 사이트로 접속하게 만들 수 있습니다.
🇺🇸 원문 (English)
The WP Mail Logging WordPress plugin before 1.17.0 does not properly restrict the HTML and CSS of logged emails before rendering them in its admin log screens, allowing unauthenticated users to inject styled content and links, for example through a public contact form, that can deceive an administrator viewing the log and send their browser to an attacker-controlled page.
📍 영향받는 시스템
WP Mail Logging WordPress plugin version < 1.17.0
⚔️ 공격 벡터
공개된 연락처 양식 등을 통해 악성 HTML/CSS가 포함된 이메일을 발송하여 관리자 로그 화면에 삽입
🛡️ 대응 방법
WP Mail Logging 플러그인을 1.17.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 wp-mail-logging의 버전이 1.17.0 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'wp-mail-logging'