🇰🇷 한글 설명
WP Import Export Lite WordPress 플러그인 3.9.33 이전 버전에서 데이터베이스로부터 가져온 사용자 정의 필드 이름을 이스케이프 처리하지 않아 발생하는 문제입니다. 이를 통해 기여 권한을 가진 사용자가 저장형 XSS 공격을 수행할 수 있으며, 관리자와 같은 고권한 사용자가 해당 화면을 볼 때 공격이 실행됩니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 악성 코드를 데이터베이스에 몰래 저장할 수 있는 취약점입니다. 관리자가 해당 페이지를 열기만 해도 관리자의 권한을 탈취당하거나 악성 스크립트가 실행될 수 있습니다.
🇺🇸 원문 (English)
The WP Import Export Lite WordPress plugin before 3.9.33 does not escape custom field names retrieved from the database before inserting them into the DOM of one of its administration screens, allowing users with a role as low as contributor to perform Stored XSS attacks which will trigger in the browser of a high privileged user, such as an administrator, viewing that screen.
📍 영향받는 시스템
WP Import Export Lite WordPress plugin version < 3.9.33
⚔️ 공격 벡터
기여 권한 사용자가 악성 스크립트가 포함된 사용자 정의 필드 이름을 생성하여 데이터베이스에 저장한 후, 관리자가 이를 조회하도록 유도함
🛡️ 대응 방법
WP Import Export Lite 플러그인을 최신 버전인 3.9.33 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.9.33 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --allow-root | grep 'wp-import-export-lite'