🇰🇷 한글 설명
MapPress Maps for WordPress 2.97.3 이하 버전에서 인증되지 않은 사용자가 악성 스크립트를 주입할 수 있는 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이로 인해 공격자가 방문자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
지도 기능을 제공하는 워드프레스 플러그인에 보안 결함이 있어, 로그인하지 않은 사람도 사이트에 해로운 코드를 심을 수 있습니다. 이 코드는 사이트를 방문한 사람들의 정보를 빼가거나 가짜 화면을 띄우는 데 쓰일 수 있습니다.
🇺🇸 원문 (English)
Unauthenticated Cross Site Scripting (XSS) in MapPress Maps for WordPress <= 2.97.3 versions.
📍 영향받는 시스템
MapPress Maps for WordPress 플러그인 2.97.3 이하 버전
⚔️ 공격 벡터
공격자가 조작된 요청이나 링크를 통해 플러그인이 처리하는 입력값에 악성 스크립트를 삽입하여 피해자 브라우저에서 실행시킴
🛡️ 대응 방법
MapPress Maps for WordPress 플러그인을 2.97.3보다 높은 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전이 2.97.3 이하이면 취약하므로 업데이트가 필요하며, 명령이 실패하면 WP-CLI가 없거나 플러그인이 설치되지 않은 상태입니다.
wp plugin get mappress-google-maps-for-wordpress --field=version 2>/dev/null