🇰🇷 한글 설명
FAQ Builder AYS WordPress 플러그인 1.8.5 미만 버전에서 인증되지 않은 방문자가 제출한 콘텐츠를 적절히 검증하거나 이스케이프하지 않아 발생하는 취약점입니다. 저장된 데이터가 관리자 페이지에서 출력될 때 디코딩 과정을 거치며 이스케이프가 무효화되어, 관리자 권한으로 악성 스크립트가 실행되는 저장형 XSS 공격이 가능합니다.
💡 쉬운 설명
로그인하지 않은 외부인이 게시판 등에 악성 코드를 몰래 심어둘 수 있는 보안 약점입니다. 관리자가 해당 내용을 확인하는 순간, 관리자의 권한을 탈취당하거나 웹사이트가 조작될 위험이 있습니다.
🇺🇸 원문 (English)
The FAQ Builder AYS WordPress plugin before 1.8.5 does not sanitize or escape content submitted by unauthenticated visitors before storing it and outputting it in an admin area page, and the escaping it does apply is undone by a subsequent decoding step, leading to Stored XSS which will execute in the context of a logged in administrator.
📍 영향받는 시스템
FAQ Builder AYS WordPress plugin version < 1.8.5
⚔️ 공격 벡터
인증되지 않은 사용자가 악성 스크립트가 포함된 데이터를 제출하여 관리자 페이지에 저장시키는 방식
🛡️ 대응 방법
FAQ Builder AYS 플러그인을 최신 버전인 1.8.5 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 이름 옆의 버전 번호가 1.8.5 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'faq-builder-ays' && wp plugin list --all | grep -E 'faq-builder-ays' | awk '{print $2 ", " $3}'