🇰🇷 한글 설명
User Profile Builder WordPress 플러그인 4.0.1 미만 버전에서 특정 쇼트코드의 출력이 적절히 이스케이프되지 않아 발생하는 취약점입니다. 기여권한(Contributor)을 가진 사용자도 저장형 XSS 공격을 수행할 수 있으며, 관리자를 포함하여 해당 콘텐츠를 보는 모든 사용자가 공격 대상이 될 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 악성 코드를 게시글에 숨겨놓을 수 있는 보안 약점입니다. 관리자가 해당 글을 읽는 순간 관리자의 계정 정보가 탈취되거나 원치 않는 동작이 실행될 수 있습니다.
🇺🇸 원문 (English)
The User Profile Builder WordPress plugin before 4.0.1 does not escape the output of one of its optional shortcodes, allowing users with a role as low as contributor to perform Stored Cross-Site Scripting attacks against any user viewing the affected content, including administrators. The shortcode is not enabled by default.
📍 영향받는 시스템
WordPress User Profile Builder plugin version < 4.0.1
⚔️ 공격 벡터
낮은 권한의 사용자가 악성 스크립트가 포함된 쇼트코드를 사용하여 게시물을 작성하는 저장형 XSS 공격
🛡️ 대응 방법
User Profile Builder 플러그인을 4.0.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 4.0.1 미만인지 확인하십시오.
wp plugin list --status=active | grep 'user-profile-builder' && wp plugin list --all | grep 'user-profile-builder'