🇰🇷 한글 설명
The Events Calendar WordPress 플러그인 6.17.5.1 이전 버전에서 인증되지 않은 사용자가 AJAX 액션에 제출된 데이터를 검증하거나 정화하지 않는 취약점이 발견되었습니다. 이로 인해 공격자는 사이트에 등록된 임의의 숏코드를 실행할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 특정 기능을 악용하여 허용되지 않은 명령어를 실행할 수 있는 보안 약점입니다. 이를 통해 사이트 내의 민감한 정보가 노출되거나 의도치 않은 동작이 발생할 수 있습니다.
🇺🇸 원문 (English)
The Events Calendar WordPress plugin before 6.17.5.1 does not validate or sanitise data submitted to an unauthenticated AJAX action before merging it into its rendering context, allowing unauthenticated users to execute arbitrary shortcodes registered on the site.
📍 영향받는 시스템
The Events Calendar WordPress plugin version < 6.17.5.1
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 전송하여 임의의 숏코드를 실행
🛡️ 대응 방법
The Events Calendar 플러그인을 최신 버전인 6.17.5.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 the-events-calendar의 버전을 확인하여 6.17.5.1 미만인지 체크합니다.
wp plugin list --status=active | grep -E 'the-events-calendar'