🇰🇷 한글 설명
ProSolution WP Client WordPress 플러그인 2.0.11 미만 버전에서 관리자 페이지의 HTML 속성에 매개변수를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자가 조작된 요청을 제출하도록 유도될 경우, 관리자 세션에서 실행되는 반사형 교차 사이트 스크립팅(XSS) 공격이 가능합니다.
💡 쉬운 설명
해커가 만든 특수한 링크를 관리자가 클릭하면, 관리자의 권한을 이용해 웹사이트를 마음대로 조작할 수 있는 보안 약점입니다. 관리자 계정의 권한을 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
The ProSolution WP Client WordPress plugin before 2.0.11 does not sanitise and escape a parameter before reflecting it into an HTML attribute on one of its administrative pages, leading to reflected Cross-Site Scripting that runs in the session of an administrator induced to submit a crafted request.
📍 영향받는 시스템
ProSolution WP Client WordPress plugin version < 2.0.11
⚔️ 공격 벡터
관리자가 조작된 URL 또는 요청을 클릭하도록 유도하는 반사형 XSS 공격
🛡️ 대응 방법
ProSolution WP Client 플러그인을 2.0.11 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.0.11 미만인지 확인하십시오.
wp plugin list --allow-root | grep 'prosolution-wp-client'