🇰🇷 한글 설명
WordPress의 Horizontal scrolling announcements 플러그인 2.6 이하 버전에서 공지사항 설정값이 적절히 검증되지 않아 발생하는 취약점입니다. 권한이 있는 사용자가 악성 스크립트를 삽입할 경우, 해당 공지사항을 보는 모든 사용자의 브라우저에서 스크립트가 실행되는 저장형 XSS 공격이 가능합니다.
💡 쉬운 설명
플러그인 설정창에 몰래 악성 코드를 심어두면, 그 공지사항을 읽는 모든 사람의 컴퓨터에서 해킹 공격이 실행될 수 있는 문제입니다. 글쓰기 권한이 있는 사람이 나쁜 마음을 먹으면 사이트 방문자들을 공격할 수 있습니다.
🇺🇸 원문 (English)
The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before outputting it into an attribute context on the front end, allowing users granted access to the announcement management page (Contributor and above, once permitted) to perform Stored Cross-Site Scripting attacks that execute in the browser of anyone viewing the announcement.
📍 영향받는 시스템
WordPress Horizontal scrolling announcements plugin version 2.6 and below
⚔️ 공격 벡터
공지사항 관리 페이지 권한을 가진 사용자가 설정값에 악성 스크립트를 삽입하여 저장하는 방식 (Stored XSS)
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.6 이하인지 확인하여 취약 여부를 판단합니다.
wp-cli plugin list --name=horizontal-scrolling-announcements --field=version