🇰🇷 한글 설명
GutenKit WordPress 플러그인 2.5.0 미만 버전에서 업로드된 SVG 파일에 대한 검증이 누락되었습니다. 이로 인해 작성자 권한을 가진 사용자가 악성 SVG 파일을 업로드하여 관리자를 포함한 다른 사용자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
💡 쉬운 설명
이미지 파일인 SVG를 올릴 때 보안 검사를 제대로 하지 않아 발생하는 문제입니다. 해커가 악성 코드가 담긴 이미지를 올리면, 다른 사람이 그 이미지를 볼 때 해커가 원하는 동작을 강제로 실행할 수 있습니다.
🇺🇸 원문 (English)
The GutenKit WordPress plugin before 2.5.0 does not sanitise uploaded SVG files on all of the upload paths it enables, allowing users with the file upload capability, such as Author, to upload a malicious SVG and perform Stored Cross-Site Scripting attacks against any user opening it, including administrators.
📍 영향받는 시스템
GutenKit WordPress plugin version < 2.5.0
⚔️ 공격 벡터
파일 업로드 권한이 있는 사용자가 악성 스크립트가 포함된 SVG 파일을 업로드하여 실행
🛡️ 대응 방법
GutenKit 플러그인을 2.5.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 GutenKit 플러그인의 버전을 확인하여 2.5.0 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'gutenkit'