🇰🇷 한글 설명
CodexThemes TheGem Theme Elements(Elementor용) 플러그인의 입력값 처리 취약점으로, 웹 페이지 생성 과정에서 입력이 적절히 무력화되지 않아 DOM 기반 교차 사이트 스크립팅(XSS)이 발생할 수 있습니다. 5.12.1.1 이전 버전이 영향을 받습니다.
💡 쉬운 설명
웹사이트에 악성 스크립트가 몰래 실행될 수 있는 보안 결함입니다. 공격자가 방문자의 브라우저에서 동작을 조작하거나 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodexThemes TheGem Theme Elements (for Elementor) allows DOM-Based XSS.This issue affects TheGem Theme Elements (for Elementor): from n/a before 5.12.1.1.
📍 영향받는 시스템
TheGem Theme Elements(for Elementor) 5.12.1.1 이전 버전이 설치된 WordPress 사이트
⚔️ 공격 벡터
공격자가 조작된 URL이나 입력값을 피해자가 열게 하여 피해자 브라우저에서 DOM 기반 악성 스크립트를 실행
🛡️ 대응 방법
TheGem Theme Elements를 5.12.1.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 Version 값이 5.12.1.1 미만이면 취약하고, 5.12.1.1 이상이면 패치가 적용된 것입니다. 출력이 없으면 해당 경로에 플러그인이 설치되지 않은 것입니다.
grep -rh "Version:" $(find /var/www -path '*thegem-elements*' -name '*.php' 2>/dev/null | head -1) 2>/dev/null | head -1