🇰🇷 한글 설명
Simple File List WordPress 플러그인 6.3.11 이하 버전에서 파일 설명에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 발생합니다. 프론트엔드 파일 관리 기능이 활성화된 경우, 인증되지 않은 사용자가 저장형 XSS 공격을 수행하여 목록을 보는 모든 방문자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
파일 목록을 보여주는 플러그인의 파일 설명 칸에 악성 코드를 몰래 적어둘 수 있는 취약점입니다. 이 코드는 해당 목록을 확인하는 다른 사람의 웹 브라우저에서 자동으로 실행되어 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
The Simple File List WordPress plugin through 6.3.11 does not properly sanitise and escape a file's description before outputting it on the public file list, allowing unauthenticated users (when front-end file management is enabled) to perform Stored Cross-Site Scripting attacks that execute in the browser of any visitor viewing the list.
📍 영향받는 시스템
Simple File List WordPress plugin version 6.3.11 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 파일 설명 필드에 악성 스크립트를 삽입하여 실행시키는 저장형 XSS 공격
🛡️ 대응 방법
Simple File List 플러그인을 최신 버전으로 업데이트하거나 프론트엔드 파일 관리 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전이 6.3.11 이하인지 대조하십시오.
wp plugin list --status=active | grep -i 'simple-file-list'