🇰🇷 한글 설명
WordPress SponsorMe 플러그인의 PHP_SELF 파라미터에 반사형 XSS 취약점이 존재하며, 입력 샌드박싱과 출력 이스케이프가 부족합니다. 인증되지 않은 공격자가 wp-admin/admin.php 경로에 세밀하게 제작된 페이로드를 추가하여 임의의 웹 스크립트를 주입할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인이 사용자 입력을 제대로 검사하지 않아 악의적인 코드가 웹페이지에 실행될 수 있습니다. 공격자가 특수 링크를 만들어 사용자가 클릭하도록 유도하면 개인정보나 세션이 도용될 수 있습니다.
🇺🇸 원문 (English)
The SponsorMe plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via PHP_SELF Parameter in all versions up to, and including, 0.5.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link. The PHP_SELF value is reflected in two separate locations within the vulnerable function — a form action attribute and an anchor href attribute — both of which can be exploited by appending a crafted payload to the wp-admin/admin.php URL path.
📍 영향받는 시스템
WordPress SponsorMe 플러그인 v0.5.2 이하 모든 버전
⚔️ 공격 벡터
wp-admin/admin.php에 XSS 페이로드를 삽입한 URL을 사용자에게 클릭하도록 유도하여 공격 실행
🛡️ 대응 방법
플러그인을 최신 버전 0.5.3 이상으로 업데이트하거나 제거
🔧 검증 코드
출력된 버전이 0.5.2 이하이면 취약, 0.5.3 이상이면 패치됨
grep -r 'Version:' /var/www/html/wp-content/plugins/sponsor-me/ 2>/dev/null | head -1