🇰🇷 한글 설명
Estatik Real Estate Plugin 4.3.5 미만 버전에서 요청 파라미터로부터 디코딩된 여러 값을 적절히 정제하거나 이스케이프 처리하지 않아 발생하는 취약점입니다. 이로 인해 인증되지 않은 사용자가 AJAX 응답에 악성 스크립트를 반사시켜 실행할 수 있는 반사형 XSS 공격이 가능합니다.
💡 쉬운 설명
웹사이트의 특정 기능이 사용자가 입력한 값을 검사하지 않고 그대로 화면에 보여주는 보안 결함이 있습니다. 해커가 이 틈을 타서 악성 코드를 심으면 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
The Estatik Real Estate Plugin WordPress plugin before 4.3.5 does not sanitise and escape several values decoded from a request parameter before reflecting them back in an unauthenticated AJAX response, leading to Reflected Cross-Site Scripting.
📍 영향받는 시스템
WordPress Estatik Real Estate Plugin 버전 4.3.5 미만
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 AJAX 요청 파라미터를 전송하여 사용자의 브라우저에서 스크립트 실행
🛡️ 대응 방법
Estatik Real Estate Plugin을 최신 버전인 4.3.5 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 4.3.5 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'estatik' && wp plugin list --all | grep -E 'estatik' | awk '{print $2 " " $3}'