🇰🇷 한글 설명
Document Gallery WordPress 플러그인 5.1.1 이하 버전에서 인증되지 않은 사용자가 AJAX 요청을 통해 악성 스크립트를 삽입할 수 있는 반사형 XSS 취약점이 발견되었습니다. 이 취약점은 HTML 속성 내에 사용자 입력값이 적절히 검증되지 않고 반영되어 발생하며, 관리자를 포함한 모든 방문자를 대상으로 공격이 가능합니다.
💡 쉬운 설명
웹사이트의 특정 기능을 이용해 해커가 몰래 만든 악성 코드를 다른 사용자에게 전달할 수 있는 문제입니다. 이 코드가 실행되면 관리자의 계정 정보를 훔치거나 웹사이트를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
The Document Gallery WordPress plugin through 5.1.1 does not properly sanitise and escape user input before reflecting it inside an HTML attribute in the response of an unauthenticated AJAX action, leading to a Reflected Cross-Site Scripting vulnerability which can be exploited against any visitor, including a logged-in administrator.
📍 영향받는 시스템
Document Gallery WordPress plugin version 5.1.1 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 보내 HTML 속성에 스크립트를 주입하는 방식
🛡️ 대응 방법
Document Gallery 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 document-gallery의 버전이 5.1.1 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'document-gallery'