🇰🇷 한글 설명
Download Manager WordPress 플러그인 3.3.71 미만 버전에서 패키지 설정값이 충분히 검증되지 않아 발생하는 저장형 XSS 취약점입니다. PHP 8.1 미만 환경에서 단일 인용부호가 제대로 처리되지 않아, 작성자(Author) 이상의 권한을 가진 사용자가 악성 스크립트를 삽입할 수 있습니다.
💡 쉬운 설명
플러그인 설정에 악성 코드를 숨겨두면, 관리자가 해당 페이지를 열 때 해커가 의도한 동작이 실행될 수 있습니다. 특히 낮은 버전의 PHP를 사용하는 사이트에서 이 문제가 발생합니다.
🇺🇸 원문 (English)
The Download Manager WordPress plugin before 3.3.71 does not sufficiently sanitise and escape a package setting before outputting it back in a page, which could allow users with the Author role and above to perform Stored Cross-Site Scripting attacks against any visitor who opens the package's download dialogue, including administrators. Only sites running PHP below 8.1 are affected, as the sanitisation applied when the setting is saved does not neutralise single quotes there.
📍 영향받는 시스템
Download Manager WordPress plugin < 3.3.71 (PHP 8.1 미만 환경)
⚔️ 공격 벡터
작성자 권한을 가진 사용자가 패키지 설정값에 악성 스크립트를 삽입하여 저장한 후, 관리자가 다운로드 대화 상자를 열도록 유도
🛡️ 대응 방법
Download Manager 플러그인을 3.3.71 이상 버전으로 업데이트하고 PHP 버전을 8.1 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Download Manager의 버전을 확인하여 3.3.71 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'download-manager'