🇰🇷 한글 설명
12 Step Meeting List WordPress 플러그인 3.19.17 미만 버전에서 인증되지 않은 사용자가 제출한 값을 적절히 검증하거나 이스케이프하지 않아 발생하는 저장형 XSS 취약점입니다. 공격자가 입력한 악성 스크립트가 활동 로그에 저장된 후 관리자 페이지에서 실행되어 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 악성 코드를 몰래 심어놓을 수 있는 보안 구멍이 발견되었습니다. 관리자가 로그를 확인하는 순간, 공격자가 심어둔 코드가 실행되어 관리자 계정을 해킹당할 수 있습니다.
🇺🇸 원문 (English)
The 12 Step Meeting List WordPress plugin before 3.19.17 does not sanitise and escape a value submitted by unauthenticated users before storing it in its activity log and outputting it back in an admin area page, leading to a Stored Cross-Site Scripting issue which could be used against high privilege users such as admin.
📍 영향받는 시스템
12 Step Meeting List WordPress plugin version < 3.19.17
⚔️ 공격 벡터
인증되지 않은 사용자가 악성 스크립트가 포함된 값을 플러그인 입력란을 통해 전송하여 활동 로그에 저장
🛡️ 대응 방법
12 Step Meeting List 플러그인을 최신 버전인 3.19.17 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인 이름과 3.19.17 미만의 버전이 출력되면 취약한 상태입니다.
wp plugin list --name='12-step-meeting-list' --format=csv | grep -E '12-step-meeting-list,[^,]*<3.19.17'