🇰🇷 한글 설명
CatalogX WordPress 플러그인 6.1.3 미만 버전에서 인증되지 않은 사용자가 저장한 콘텐츠가 적절히 필터링되지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 관리자에게 발송되는 제품 문의 알림 이메일에 임의의 내용을 삽입할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 제품 문의 양식에 악성 내용을 몰래 적어둘 수 있습니다. 이후 다른 방문자가 문의를 남기면 관리자에게 조작된 이메일이 전송됩니다.
🇺🇸 원문 (English)
The CatalogX WordPress plugin before 6.1.3 does not sanitise or escape content that an unauthenticated user can store before including it in the product enquiry notification email sent to the site administrator, allowing unauthenticated attackers to inject arbitrary content into that email, which is delivered when an unrelated visitor later submits a product enquiry.
📍 영향받는 시스템
CatalogX WordPress plugin versions before 6.1.3
⚔️ 공격 벡터
인증되지 않은 사용자가 제품 문의 양식을 통해 악성 콘텐츠를 주입하는 방식
🛡️ 대응 방법
CatalogX WordPress 플러그인을 6.1.3 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 CatalogX의 버전을 확인하여 6.1.3 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'catalogx'