🇰🇷 한글 설명
Code Embed WordPress 플러그인 2.6.1 미만 버전에서 외부 URL 임베드 기능을 통해 저장형 XSS 취약점이 발생합니다. 공격자가 게시물에 악성 URL 토큰을 포함하면, 관리자나 편집자가 해당 게시물을 미리보기하거나 검토할 때 공격자가 제어하는 자바스크립트가 실행될 수 있습니다.
💡 쉬운 설명
게시글에 특정 링크를 넣으면 관리자가 그 글을 확인하는 순간 해커의 악성 코드가 몰래 실행되는 보안 약점입니다. 이를 통해 해커가 관리자의 권한을 탈취하거나 사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
The Code Embed WordPress plugin prior to version 2.6.1 is vulnerable to stored Cross-Site Scripting (XSS) through the external URL embed feature in post content. The vulnerable code scans rendered content for URL embed tokens, fetches the remote URL, and inserts the remote response body into the page without output sanitization or an `unfiltered_html` capability check. This allows a Contributor attacker to submit a pending post containing an inert-looking URL token that executes attacker-controlled JavaScript when an Administrator or Editor previews or reviews the post. This is distinct from CVE-2026-2512, which affected custom field meta values up to version 2.5.1. This vector affects version 2.6 and uses the documented external URL embed feature in post content. This particular issue is patched in version 2.6.1.
📍 영향받는 시스템
Code Embed WordPress plugin version 2.6 and below
⚔️ 공격 벡터
Contributor 권한을 가진 공격자가 악성 URL 토큰이 포함된 게시물을 작성하여 관리자의 검토를 유도함
🛡️ 대응 방법
Code Embed WordPress 플러그인을 최신 버전인 2.6.1 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전이 2.6.1 미만으로 나타나면 취약한 상태입니다.
wp plugin list --name=code-embed --format=json | grep -E '"version":"[0-2]\.[0-6]\.'