🇰🇷 한글 설명
Joli Table Of Contents WordPress 플러그인 3.0.3 미만 버전에서 숏코드 속성 값을 적절히 검증하지 않아 발생하는 취약점입니다. 작성자(Author) 권한 이상의 사용자가 HTML 속성 및 자바스크립트를 주입할 수 있으며, 이를 통해 관리자를 포함한 방문자의 브라우저에서 악성 코드가 실행될 수 있습니다.
💡 쉬운 설명
글을 쓰는 사람이 몰래 나쁜 코드를 숨겨놓으면, 그 글을 읽는 관리자의 컴퓨터가 해킹당할 수 있는 문제입니다. 권한이 낮은 사용자가 높은 권한을 가진 관리자를 공격할 수 있어 위험합니다.
🇺🇸 원문 (English)
The Joli Table Of Contents WordPress plugin before 3.0.3 does not sanitise or escape a shortcode attribute value before outputting it inside an HTML element's attribute, allowing users with the Author role and above to inject arbitrary HTML attributes and JavaScript that execute in the browser of any user who views the post, including higher-privileged users such as administrators. This crosses a privilege boundary even on multisite, where such users are not permitted to post unfiltered HTML.
📍 영향받는 시스템
Joli Table Of Contents WordPress plugin version < 3.0.3
⚔️ 공격 벡터
작성자 권한을 가진 사용자가 숏코드 속성에 악성 HTML/JavaScript를 삽입하여 실행
🛡️ 대응 방법
Joli Table Of Contents 플러그인을 최신 버전(3.0.3 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.0.3보다 낮으면 취약한 상태입니다.
wp plugin list --name joli-table-of-contents --format=json | grep -oP '(?<=version":")[^"]+'