🇰🇷 한글 설명
Ninja Tables WordPress 플러그인 5.2.17 미만 버전에서 숏코드 확장이 관리자가 작성한 테이블 행으로 제한되지 않는 취약점이 발견되었습니다. 비기본 설정 환경에서 인증되지 않은 사용자가 일반 양식 제출을 통해 공용 페이지에서 임의의 숏코드를 실행하고 해당 페이지를 영구적으로 손상시킬 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 게시판 양식을 통해 악성 코드를 입력하여 웹사이트 페이지를 망가뜨릴 수 있는 문제입니다. 이로 인해 웹사이트의 특정 페이지가 정상적으로 표시되지 않고 깨질 수 있습니다.
🇺🇸 원문 (English)
The Ninja Tables WordPress plugin before 5.2.17 does not restrict shortcode expansion to administrator-authored table rows which, in a non-default configuration, allows unauthenticated users to have arbitrary shortcodes executed on a public page, and to permanently break that page, by submitting an ordinary form entry.
📍 영향받는 시스템
Ninja Tables WordPress plugin version < 5.2.17
⚔️ 공격 벡터
인증되지 않은 사용자가 웹사이트의 일반 양식(Form)에 악성 숏코드를 삽입하여 제출
🛡️ 대응 방법
Ninja Tables 플러그인을 최신 버전인 5.2.17 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 ninja-tables의 버전이 5.2.17 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'ninja-tables'