🇰🇷 한글 설명
snstheme의 Samex 및 M.Anh WooCommerce WordPress 테마에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 반사형 XSS 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 악성 코드를 섞어 보내면, 사용자가 해당 링크를 클릭했을 때 개인정보를 훔치거나 가짜 화면을 보여줄 수 있는 보안 약점입니다. 테마를 사용하는 쇼핑몰 운영자는 주의가 필요합니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in snstheme Samex - Clean, Minimal Shop WooCommerce WordPress Theme and snstheme M.Anh - Fashion WooCoommerce WordPress Theme allows Reflected XSS.
This issue affects Samex - Clean, Minimal Shop WooCommerce WordPress Theme: from n/a through 2.5; M.Anh - Fashion WooCoommerce WordPress Theme: from n/a through 1.7.
📍 영향받는 시스템
Samex 테마 (n/a ~ 2.5 버전), M.Anh 테마 (n/a ~ 1.7 버전)
⚔️ 공격 벡터
조작된 URL을 통해 악성 스크립트를 웹 서버로 전송하여 사용자 브라우저에서 실행시키는 반사형 방식
🛡️ 대응 방법
해당 테마를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 테마의 버전이 취약한 버전 범위(Samex 2.5 이하, M.Anh 1.7 이하)에 포함되는지 확인하십시오.
wp plugin list --allow-root | grep -E 'Samex|M.Anh'