🇰🇷 한글 설명
Download Manager WordPress 플러그인 7.5.6 이전 버전의 Pro 에디션에서 이메일 잠금 다운로드 구독 양식을 통해 제출된 데이터가 적절히 검증되지 않아 발생합니다. 공격자는 이를 통해 관리자 페이지에 악성 스크립트를 삽입하는 저장형 XSS(Stored Cross-Site Scripting) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 구독 양식에 악성 코드를 숨겨 보내면, 관리자가 관리자 페이지를 열 때 그 코드가 실행되어 관리자 권한을 탈취당할 수 있는 보안 약점입니다. 이 문제는 무료 버전이 아닌 유료 Pro 버전 사용자에게만 해당됩니다.
🇺🇸 원문 (English)
The Download Manager WordPress plugin before 7.5.6 does not sanitise and escape data submitted through its email-locked download subscription form before outputting it back in an admin page, which could allow unauthenticated attackers to perform Stored Cross-Site Scripting attacks against administrators. This affects the commercial Pro edition only; the free Download Manager WordPress plugin before 7.5.6 published under the same slug does not ship the affected feature.
📍 영향받는 시스템
Download Manager WordPress plugin Pro edition (version < 7.5.6)
⚔️ 공격 벡터
이메일 잠금 다운로드 구독 양식에 악성 스크립트를 포함하여 제출하는 방식
🛡️ 대응 방법
Download Manager WordPress 플러그인을 7.5.6 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Download Manager의 버전을 확인하여 7.5.6 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'download-manager'