🇰🇷 한글 설명
WordPress 'LJ comments import: reloaded' 플러그인의 PHP_SELF 파라미터를 통한 Reflected XSS 취약점입니다. 인증되지 않은 공격자가 PHP_SELF에 포함된 PATH_INFO를 제어하여 임의의 웹 스크립트를 주입할 수 있습니다. 두 개의 unsanitized echo 포인트로 인해 사용자가 악의적인 링크를 클릭하면 스크립트가 실행됩니다.
💡 쉬운 설명
WordPress 댓글 플러그인이 사용자 입력을 제대로 확인하지 않아, 악의적인 링크를 통해 코드를 실행할 수 있습니다. 피싱 링크를 클릭한 사용자의 브라우저에서 공격자 코드가 실행됩니다.
🇺🇸 원문 (English)
The LJ comments import: reloaded plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via PHP_SELF Parameter in all versions up to, and including, 0.97.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link. The vulnerability arises specifically because PHP_SELF includes attacker-controllable PATH_INFO appended to the script name, and there are two distinct unsanitized echo points for this value in the same function.
📍 영향받는 시스템
LJ comments import: reloaded plugin 버전 0.97.1 이하
⚔️ 공격 벡터
악의적인 URL 링크로 사용자를 유도하여 PHP_SELF 파라미터를 통해 XSS 페이로드 주입
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 제거
🔧 검증 코드
설치된 플러그인이면 버전 표시, 미설치이면 'Not installed' 출력 - 0.97.1 이하면 취약
wp plugin list --allow-root 2>/dev/null | grep -i 'lj-comments' | grep -oE 'version [0-9.]+' || echo 'Not installed'