🇰🇷 한글 설명
WordPress용 Wp Responsive Thumbnail Slider 플러그인의 'id' 파라미터에서 반사형 XSS 취약점이 발견되었습니다. responsive_thumbnail_image_management() 함수가 입력값을 적절히 검증하거나 이스케이프 처리하지 않아, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이는 인증되지 않은 공격자가 특수하게 제작된 링크를 통해 사용자 브라우저에서 임의의 스크립트를 실행할 수 있게 합니다.
💡 쉬운 설명
웹사이트의 특정 기능을 사용하는 과정에서 공격자가 심어놓은 악성 코드가 실행될 수 있는 보안 약점입니다. 사용자가 가짜 링크를 클릭하면 개인정보 탈취나 계정 권한 탈취가 발생할 수 있습니다.
🇺🇸 원문 (English)
The Wp Responsive Thumbnail Slider plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'id' parameter in versions up to, and excluding, 1.1.53. This is due to insufficient input sanitization and output escaping in the responsive_thumbnail_image_management() function, which echoes $_GET['id'] directly into a double-quoted HTML attribute with no esc_attr() call. The only guard is a loose PHP numeric comparison ($_GET['id']>0) that a string beginning with a numeric prefix trivially satisfies, and the addslashes() applied by wp_magic_quotes() is inert in HTML-attribute context because backslash is not an HTML escape character. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a specially crafted link.
📍 영향받는 시스템
Wp Responsive Thumbnail Slider plugin (version 1.1.53 미만)
⚔️ 공격 벡터
공격자가 조작된 'id' 파라미터가 포함된 URL 링크를 사용자에게 클릭하도록 유도 (Reflected XSS)
🛡️ 대응 방법
플러그인을 최신 버전인 1.1.53 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.1.53보다 낮으면 취약한 상태입니다.
wp-cli plugin list --allow-root | grep -E 'wp-responsive-thumbnail-slider'