🇰🇷 한글 설명
Ninja Forms WordPress 플러그인의 click5 CRM 애드온 1.0.1 이하 버전에서 인증되지 않은 엔드포인트를 통해 제출된 콘텐츠를 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자 페이지에 악성 스크립트가 저장되는 Stored XSS 공격이 가능하며, 관리자와 같은 높은 권한을 가진 사용자를 공격 대상으로 삼을 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 게시판 등에 몰래 악성 코드를 심어둘 수 있는 보안 구멍이 발견되었습니다. 관리자가 해당 페이지를 열어보는 순간, 관리자의 계정 권한이 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not sanitise and escape content submitted through an unauthenticated endpoint before outputting it back in an admin page, leading to Stored XSS which could be used against high privilege users such as admin.
📍 영향받는 시스템
WordPress Ninja Forms plugin (click5 CRM add-on) version 1.0.1 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 데이터를 특정 엔드포인트로 전송하여 관리자 페이지에 저장시키는 방식
🛡️ 대응 방법
click5 CRM 애드온을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.1 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --name click5-crm | grep -E 'version'