🇰🇷 한글 설명
Ultimate Member WordPress 플러그인 2.13.1 미만 버전에서 사용자 프로필 이름이 페이지 제목에 출력될 때 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 공격자가 HTML 엔티티를 사용하여 보안 필터를 우회함으로써 악성 자바스크립트를 삽입할 수 있으며, 관리자를 포함한 방문자가 해당 프로필을 볼 때 코드가 실행됩니다.
💡 쉬운 설명
회원가입 시 이름을 특수하게 설정하여 악성 코드를 숨겨둘 수 있는 보안 약점입니다. 누군가 그 사용자의 프로필을 클릭하면 관리자의 계정 정보가 탈취되거나 웹사이트가 조작될 수 있습니다.
🇺🇸 원문 (English)
The Ultimate Member WordPress plugin before 2.13.1 does not escape a value derived from user supplied profile names before outputting it in the page title, and decodes HTML entities in it after its own sanitisation has already run, allowing unauthenticated attackers who register an account to store JavaScript that will execute when any visitor, including an administrator, views their profile.
📍 영향받는 시스템
WordPress Ultimate Member plugin version < 2.13.1
⚔️ 공격 벡터
등록된 사용자가 프로필 이름을 조작하여 악성 스크립트를 삽입하는 저장형 XSS (Stored XSS)
🛡️ 대응 방법
Ultimate Member 플러그인을 최신 버전인 2.13.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 ultimate-member의 버전이 2.13.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'ultimate-member'