🇰🇷 한글 설명
WooCommerce WordPress 플러그인의 Customer Reviews 버전 5.118.0 미만에서 고객 리뷰 콘텐츠에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 리뷰 게시판에 악성 코드를 심어놓을 수 있는 보안 약점이 발견되었습니다. 이 코드가 실행되면 웹사이트 방문자의 정보를 훔치거나 사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
The Customer Reviews for WooCommerce WordPress plugin before 5.118.0 does not sanitise and escape the content of customer reviews received via one of its endpoints, which could allow unauthenticated users to perform Stored Cross-Site Scripting attacks.
📍 영향받는 시스템
Customer Reviews for WooCommerce WordPress plugin version < 5.118.0
⚔️ 공격 벡터
인증되지 않은 사용자가 특정 엔드포인트를 통해 악성 스크립트가 포함된 리뷰를 전송하여 저장함
🛡️ 대응 방법
Customer Reviews for WooCommerce 플러그인을 5.118.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 5.118.0 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'customer-reviews'