🇰🇷 한글 설명
WPMU DEV의 WordPress 플러그인 Forminator(버전 1.55.0.1 이하)에서 DOM 기반 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 입력값이 웹 페이지 생성 과정에서 적절히 무해화되지 않아 악성 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
폼 제작 플러그인 Forminator에 입력값 검증이 부족한 문제가 있습니다. 공격자가 악성 코드가 담긴 링크를 만들어 사용자가 클릭하면, 사용자의 브라우저에서 해당 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPMU DEV - Your All-in-One WordPress Platform Forminator forminator allows DOM-Based XSS.This issue affects Forminator: from n/a through <= 1.55.0.1.
📍 영향받는 시스템
Forminator 플러그인 1.55.0.1 이하 버전이 설치된 WordPress 사이트
⚔️ 공격 벡터
공격자가 조작된 URL이나 입력값을 피해자에게 전달해 피해자 브라우저의 DOM에서 악성 스크립트를 실행시킴
🛡️ 대응 방법
Forminator 플러그인을 최신 버전으로 업데이트하고, 업데이트가 불가능하면 플러그인을 비활성화 또는 제거
🔧 검증 코드
출력된 버전이 1.55.0.1 이하이면 취약하므로 업데이트가 필요하며, 1.55.0.1 초과이면 패치된 것입니다.
wp plugin get forminator --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/forminator/forminator.php 2>/dev/null