🇰🇷 한글 설명
WPBakery Page Builder WordPress 플러그인 1.0.2 이하 버전에서 템플릿 가져오기 기능에 CSRF 검증이 누락되어 있습니다. 공격자가 조작된 요청을 통해 관리자가 악성 템플릿을 가져오도록 유도할 수 있으며, 저장된 데이터의 검증 미흡으로 인해 관리자 세션에서 저장형 XSS가 실행될 수 있습니다.
💡 쉬운 설명
관리자가 모르는 사이에 악성 코드가 담긴 페이지 디자인을 강제로 불러오게 만드는 공격입니다. 이 공격이 성공하면 관리자의 권한을 탈취하거나 웹사이트를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
The Export & Import WPBakery Page Builder WordPress plugin through 1.0.2 does not perform any CSRF check on its template-import feature and does not sanitise the imported data before storing it and echoing it back, allowing attackers to make a logged-in administrator import a crafted template via a forged request that results in Stored Cross-Site Scripting executed in the administrator's session.
📍 영향받는 시스템
WPBakery Page Builder WordPress plugin version 1.0.2 and below
⚔️ 공격 벡터
CSRF를 이용한 조작된 템플릿 가져오기 요청을 통한 Stored XSS 공격
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 이름과 현재 설치된 버전을 확인하여 1.0.2 이하인지 체크합니다.
wp plugin list --allow-root | grep -E 'wpbakery-page-builder'