🇰🇷 한글 설명
WordPress용 Customer Reviews for WooCommerce 플러그인 5.106.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 리뷰 작성 시 입력값에 대한 검증과 출력 시 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이를 통해 인증되지 않은 공격자가 제품 페이지를 방문하는 사용자에게 임의의 스크립트를 실행시킬 수 있습니다.
💡 쉬운 설명
리뷰 게시판에 악성 코드가 담긴 글을 몰래 남겨두는 공격 방식입니다. 다른 사용자가 해당 제품 페이지를 열기만 해도 공격자가 심어놓은 나쁜 프로그램이 자동으로 실행될 수 있습니다.
🇺🇸 원문 (English)
The Customer Reviews for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the aggregated review form submission in versions up to and including 5.106.0. This is due to insufficient input sanitization and output escaping on user-supplied review comment text. The plugin accepts review submissions from unauthenticated users through the 'cr_local_forms_submit' AJAX action without sanitizing HTML content before storing it via wp_insert_comment(), and later renders this stored content on product pages through comment_text() without proper escaping. This makes it possible for unauthenticated attackers with a valid review form URL (obtainable through review reminder emails sent to customers who placed orders) to inject arbitrary web scripts in pages that will execute whenever a user accesses the affected product page.
📍 영향받는 시스템
Customer Reviews for WooCommerce plugin (versions up to and including 5.106.0)
⚔️ 공격 벡터
리뷰 작성 폼을 통해 악성 HTML/스크립트를 포함한 댓글을 전송하여 데이터베이스에 저장한 후 실행 유도
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 입력값 검증 및 출력 이스케이프 로직을 적용해야 함
🔧 검증 코드
출력된 결과에서 플러그인 이름과 현재 설치된 버전을 확인하여 5.106.0 이하인지 체크
wp plugin list --status=active | grep -i 'customer-reviews-for-woocommerce'