🇰🇷 한글 설명
EmbedPress WordPress 플러그인 4.6.7 미만 버전에서 블록 속성 중 하나를 HTML 속성 내에 출력하기 전에 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 게시물을 확인하는 상위 권한 사용자에게 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
글을 쓸 수 있는 권한이 있는 사용자가 악성 코드를 숨겨둔 글을 작성하면, 관리자가 그 글을 읽을 때 관리자의 계정 권한을 탈취하거나 정보를 훔칠 수 있는 보안 약점입니다.
🇺🇸 원문 (English)
The EmbedPress WordPress plugin before 4.6.7 does not escape one of its block attributes before outputting it inside an HTML attribute, which could allow users with the contributor role and above to perform Stored Cross-Site Scripting attacks against higher privileged users viewing the post.
📍 영향받는 시스템
EmbedPress WordPress plugin version < 4.6.7
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 악성 스크립트가 포함된 블록 속성을 사용하여 게시물을 작성 및 저장
🛡️ 대응 방법
EmbedPress 플러그인을 최신 버전인 4.6.7 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.6.7 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --name embedpress --format=csv | grep 'embedpress' | cut -d',' -f2