🇰🇷 한글 설명
Audio Player Block WordPress 플러그인 1.6.3 미만 버전에서 사용자 제공 URL의 스킴을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 삽입할 수 있으며, 관리자나 편집자가 해당 링크를 클릭할 경우 세션 내에서 스크립트가 실행됩니다.
💡 쉬운 설명
플러그인에 링크를 등록할 때 검사를 제대로 하지 않아, 해커가 링크 대신 악성 코드를 심을 수 있는 문제입니다. 관리자가 이 링크를 누르면 관리자의 권한을 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
The Audio Player Block WordPress plugin before 1.6.3 does not validate the scheme of a user-supplied URL before using it as a link target, allowing users with the Contributor role and above to store malicious JavaScript that executes in the session of any user who later triggers the link (such as an administrator or editor reviewing the post).
📍 영향받는 시스템
WordPress Audio Player Block plugin versions prior to 1.6.3
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 악성 스킴(javascript:)이 포함된 URL을 링크 타겟으로 저장하여 관리자의 실행을 유도함
🛡️ 대응 방법
Audio Player Block 플러그인을 최신 버전인 1.6.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 1.6.3 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'audio-player-block'