🇰🇷 한글 설명
WordPress의 SUMO Reward Points 플러그인 32.7.0 이하 버전에서 인증되지 않은 사용자가 REST API를 통해 저장형 XSS 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 권한 검증 미흡과 입력값 검증 및 출력 이스케이프 누락으로 인해 발생하며, 관리자가 로그 페이지를 확인할 때 악성 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
로그인하지 않은 해커가 보상 포인트 기록에 몰래 악성 코드를 심어둘 수 있는 문제입니다. 관리자가 이 기록을 확인하는 순간 해커가 의도한 명령이 관리자의 브라우저에서 실행될 수 있습니다.
🇺🇸 원문 (English)
The SUMO Reward Points plugin for WordPress is vulnerable to Unauthenticated Stored Cross-Site Scripting via the REST API endpoint `/wp-json/wc-srp/v1/earning` in versions up to, and including, 32.7.0. This is due to the `user_has_cap` filter in the `SRP_REST_Earning_Controller` class unconditionally granting the custom `rs_earning_read` capability to all users — including unauthenticated visitors — combined with missing sanitization of the `reason` parameter in the `create_items()` function and missing output escaping in the `column_default()` method of `SRP_Master_Log`. This makes it possible for unauthenticated attackers to inject arbitrary web scripts into the reward points log that will execute whenever an administrator accesses the Master Log or User Reward Points admin pages.
📍 영향받는 시스템
WordPress SUMO Reward Points plugin versions up to and including 32.7.0
⚔️ 공격 벡터
인증되지 않은 공격자가 `/wp-json/wc-srp/v1/earning` 엔드포인트의 `reason` 파라미터에 악성 스크립트를 주입
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 API 엔드포인트에 대한 접근 권한 및 입력값 검증 로직을 수정해야 합니다.
🔧 검증 코드
출력된 플러그인 목록에서 SUMO Reward Points의 버전을 확인하여 32.7.0 이하인지 체크합니다.
wp plugin list --status=active | grep -i 'sumo-reward-points'