🇰🇷 한글 설명
CatFolders Document Gallery & PDF Library WordPress 플러그인 2.0.7 미만 버전에서 블록 속성을 HTML 태그 이름으로 사용할 때 적절한 검증을 수행하지 않습니다. 이로 인해 작성자(Author) 권한 이상의 사용자가 임의의 웹 스크립트를 삽입하여 해당 게시물을 보는 모든 사용자의 브라우저에서 실행될 수 있는 XSS 취약점이 존재합니다.
💡 쉬운 설명
플러그인의 설정 오류를 이용해 악성 코드를 심을 수 있는 보안 약점입니다. 글을 쓸 권한이 있는 사람이 몰래 나쁜 코드를 넣어두면, 그 글을 읽는 다른 사람들의 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The CatFolders Document Gallery & PDF Library WordPress plugin before 2.0.7 does not properly validate a block attribute before using it as an HTML tag name in its gallery output, allowing users with the Author role and above to inject arbitrary web scripts that execute in the browser of anyone who views the affected post.
📍 영향받는 시스템
CatFolders Document Gallery & PDF Library WordPress plugin version < 2.0.7
⚔️ 공격 벡터
작성자 권한을 가진 사용자가 블록 속성에 악성 HTML 태그를 삽입하여 실행하는 방식 (Stored XSS)
🛡️ 대응 방법
해당 플러그인을 최신 버전인 2.0.7 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 catfolders 플러그인의 버전이 2.0.7 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'catfolders'