🇰🇷 한글 설명
Social Media Share Buttons & Social Sharing Icons WordPress 플러그인 3.0.1 미만 버전에서 입력값에 대한 적절한 이스케이프 처리가 이루어지지 않아 반사형 XSS 취약점이 발생합니다. 공격자가 조작된 요청을 통해 인라인 자바스크립트 이벤트 핸들러에 악성 코드를 삽입할 수 있으며, 사용자가 해당 버튼과 상호작용할 때 실행됩니다.
💡 쉬운 설명
웹사이트의 소셜 공유 버튼을 클릭할 때 해커가 심어놓은 악성 코드가 실행될 수 있는 보안 약점입니다. 특정 설정이 되어 있는 사이트에서 사용자가 버튼을 누르면 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Social Media Share Buttons & Social Sharing Icons WordPress plugin before 3.0.1 does not properly escape a value taken from the incoming request before outputting it in an inline JavaScript event handler, leading to Reflected Cross-Site Scripting which is triggered when a user interacts with the affected button.
Exploitation requires the Social Media Share Buttons & Social Sharing Icons WordPress plugin before 3.0.1 to be running a non-default icon display configuration.
📍 영향받는 시스템
Social Media Share Buttons & Social Sharing Icons WordPress plugin version < 3.0.1
⚔️ 공격 벡터
사용자가 조작된 링크를 통해 버튼과 상호작용하도록 유도하여 악성 스크립트 실행
🛡️ 대응 방법
해당 플러그인을 최신 버전인 3.0.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.0.1 미만인지 확인하십시오.
wp plugin list --name social-media-share-buttons | grep -E 'social-media-share-buttons'