🇰🇷 한글 설명
Saitama Addon Pack WordPress 플러그인 1.0.8 이하 버전에서 특정 포스트 메타데이터 값을 출력하기 전에 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 저장형 XSS 페이로드를 삽입할 수 있으며, 콘텐츠를 검토하는 상위 권한 사용자의 브라우저에서 해당 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
글을 쓸 수 있는 권한이 있는 사람이 악성 코드를 몰래 숨겨두면, 관리자가 그 글을 확인하는 순간 관리자의 계정 권한이 탈취될 수 있는 보안 약점입니다. 웹사이트 관리자가 작성된 내용을 검토할 때 위험할 수 있습니다.
🇺🇸 원문 (English)
The Saitama Addon Pack WordPress plugin through 1.0.8 does not sanitise and escape certain post metadata values before outputting them, allowing users with contributor-level access and above to inject stored Cross-Site Scripting payloads that execute in the browser of a higher-privileged user who reviews the content.
📍 영향받는 시스템
Saitama Addon Pack WordPress plugin version 1.0.8 and below
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 조작된 메타데이터를 삽입하여 관리자의 브라우저에서 실행되도록 유도하는 저장형 XSS 공격
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 입력값에 대한 검증 및 출력 시 이스케이프 처리가 포함된 보안 패치를 적용해야 합니다.
🔧 검증 코드
명령어 결과에 나타나는 플러그인 버전이 1.0.8 이하인지 확인합니다.
wp plugin list --allow-root | grep -E 'saitama-addon-pack'