🇰🇷 한글 설명
WhiteStudio의 Easy Form Builder WordPress 플러그인 4.2.0 미만 버전에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 임의의 콘텐츠를 저장할 수 있으며, 해당 내용이 관리자 페이지에서 이스케이프 처리 없이 렌더링되어 저장형 XSS 공격이 가능합니다.
💡 쉬운 설명
해커가 악성 코드를 포함한 설문 양식을 몰래 제출하여 관리자의 화면에 실행되게 만드는 공격입니다. 이를 통해 관리자의 계정 정보를 탈취하거나 웹사이트를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
The Easy Form Builder by WhiteStudio WordPress plugin before 4.2.0 does not validate a submitted value against the stored configuration for some of its form types, allowing unauthenticated users to store arbitrary content which is then rendered unescaped in an admin page, leading to Stored XSS.
📍 영향받는 시스템
Easy Form Builder by WhiteStudio WordPress plugin version < 4.2.0
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 폼 데이터를 제출하여 관리자 페이지에 악성 스크립트를 삽입하는 방식
🛡️ 대응 방법
Easy Form Builder 플러그인을 최신 버전(4.2.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 easy-form-builder의 버전이 4.2.0 미만인지 확인하십시오.
wp plugin list --allow-root | grep 'easy-form-builder'