🇰🇷 한글 설명
Astra WordPress 테마 4.13.12 이하 버전에서 발생하는 콘텐츠 주입 취약점입니다. 쇼핑몰 관리자 권한을 가진 사용자가 악의적인 콘텐츠를 삽입할 수 있습니다.
💡 쉬운 설명
쇼핑몰 관리자 권한을 가진 사람이 웹사이트에 허용되지 않은 내용을 몰래 끼워 넣을 수 있는 문제입니다. 이를 통해 사이트의 디자인을 망치거나 잘못된 정보를 노출할 수 있습니다.
🇺🇸 원문 (English)
Shop manager Content Injection in Astra WordPress Theme <= 4.13.12 versions.
📍 영향받는 시스템
Astra WordPress Theme version <= 4.13.12
⚔️ 공격 벡터
쇼핑몰 관리자 권한을 이용한 악의적인 콘텐츠 주입
🛡️ 대응 방법
Astra 테마를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.13.12보다 높으면 안전하며, 그 이하라면 취약합니다.
wp plugin list --name astra-addon --format=json | grep -E '"version":"([0-9.]+)"'