🇰🇷 한글 설명
WordPress용 TranslatePress 플러그인 3.2.5 이하 버전에서 인증되지 않은 사용자가 스토어드 XSS 공격을 수행할 수 있는 취약점이 발견되었습니다. 특정 마커('#!trpst#', '#!trpen#')가 HTML 태그로 자동 변환되는 결함을 악용하여 악성 스크립트를 삽입할 수 있습니다.
💡 쉬운 설명
댓글 등에 특수한 기호를 남기면, 플러그인이 이를 실제 HTML 태그로 잘못 바꿔버리는 문제입니다. 이를 통해 해커가 방문자의 브라우저에서 몰래 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to unauthenticated Stored Cross-Site Scripting in versions up to and including 3.2.5. The special gettext markers '#!trpst#' and '#!trpen#' are unconditionally rewritten to '<' and '>' by translate_page() in includes/class-translation-render.php (lines 538-539). Because those markers are plain text with no HTML-special characters, an unauthenticated attacker can embed them in a comment; the markers survive wp_kses, and when the post is viewed in a secondary language the substitution turns the attacker's '#!trpst#img ... #!trpen#' into a real <img> tag. remove_tags_from_output() only strips <script>/<style>, so an <img onerror=...> executes in the visitor's browser.
📍 영향받는 시스템
TranslatePress – Translate Multilingual sites with AI Translation plugin (WordPress) version 3.2.5 및 그 이하 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 댓글 등에 특수 마커를 포함한 악성 HTML 태그를 삽입하여 실행
🛡️ 대응 방법
TranslatePress 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 TranslatePress의 버전을 확인하여 3.2.5 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'translatepress'