🇰🇷 한글 설명
wp-review-slider-pro WordPress 플러그인 12.7.12 이전 버전에서 AJAX 핸들러에 대한 권한 확인이 누락되었습니다. 인증된 사용자라면 누구나 임의의 리뷰 내용을 저장할 수 있으며, 이 내용이 이스케이프 처리 없이 공개 페이지에 출력되어 저장형 XSS 공격이 발생할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 악성 코드가 담긴 리뷰를 작성하여 웹사이트 방문자들에게 피해를 줄 수 있는 보안 취약점입니다. 공격자가 심어놓은 스크립트가 다른 사용자의 브라우저에서 실행될 위험이 있습니다.
🇺🇸 원문 (English)
The wp-review-slider-pro WordPress plugin before 12.7.12 does not perform a capability check on one of its AJAX handlers, and the nonce protecting it is generated for every visitor, allowing any authenticated user, such as a subscriber, to store arbitrary review content which is later output without escaping on public pages, leading to Stored Cross-Site Scripting.
📍 영향받는 시스템
wp-review-slider-pro WordPress plugin version < 12.7.12
⚔️ 공격 벡터
권한 검증이 없는 AJAX 핸들러를 통해 악성 스크립트가 포함된 리뷰를 저장하는 방식
🛡️ 대응 방법
wp-review-slider-pro 플러그인을 최신 버전인 12.7.12 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 이름과 현재 설치된 버전을 확인하여 12.7.12 미만인지 체크합니다.
wp plugin list --status=active | grep 'wp-review-slider-pro'