🇰🇷 한글 설명
Simple Ajax Chat WordPress 플러그인 20260827 이전 버전에서 채팅 메시지 내용에 대한 이스케이프 처리가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 HTML 속성을 주입할 수 있으며, 관리자를 포함하여 채팅을 보는 모든 사용자의 브라우저에서 악성 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
채팅창에 글을 쓸 때 특수 문자를 걸러내지 못하는 결함이 있습니다. 해커가 악성 코드가 담긴 메시지를 보내면 채팅을 보는 사람의 컴퓨터가 해킹될 수 있습니다.
🇺🇸 원문 (English)
The Simple Ajax Chat WordPress plugin before 20260827 does not escape chat message content before rendering it, allowing unauthenticated users to inject arbitrary HTML attributes into the page and run scripts in the browser of anyone viewing the chat, including administrators.
📍 영향받는 시스템
Simple Ajax Chat WordPress plugin (version < 20260827)
⚔️ 공격 벡터
인증되지 않은 사용자가 채팅 메시지에 악성 HTML/JavaScript를 주입하는 방식 (Stored XSS)
🛡️ 대응 방법
Simple Ajax Chat 플러그인을 최신 버전(20260827 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Simple Ajax Chat의 버전을 확인하여 20260827 미만인지 체크합니다.
wp plugin list --status=active | grep 'simple-ajax-chat'