🇰🇷 한글 설명
Elfsight WhatsApp Chat CC의 DOM 기반 교차 사이트 스크립팅(XSS) 취약점입니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생하며, 공격자가 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 채팅창 기능을 통해 해커가 몰래 나쁜 코드를 심을 수 있는 보안 약점입니다. 이 코드가 실행되면 사용자의 정보를 훔치거나 웹사이트를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Elfsight Elfsight WhatsApp Chat CC elfsight-whatsapp-chat allows DOM-Based XSS.This issue affects Elfsight WhatsApp Chat CC: from n/a through <= 1.2.0.
📍 영향받는 시스템
Elfsight WhatsApp Chat CC: n/a 버전부터 1.2.0 버전 이하 전체
⚔️ 공격 벡터
사용자 입력값이 검증 없이 DOM에 반영되는 점을 이용한 DOM 기반 XSS 공격
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타난 버전이 1.2.0 이하인지 확인하여 취약 여부를 판단합니다.
curl -s https://example.com/path/to/elfsight-plugin | grep -i 'elfsight-whatsapp-chat' | grep -E 'version: [0-9.]+'