🇰🇷 한글 설명
Community Events WordPress 플러그인 1.6.0 이전 버전은 공개 이벤트 제출을 처리할 때 권한 검사와 nonce 검증이 없으며, 제출된 값 중 여러 항목을 이스케이프하지 않고 관리자 대시보드와 공개 캘린더에 출력합니다. 이로 인해 인증되지 않은 사용자가 악성 스크립트를 삽입할 수 있으며, 이 스크립트는 제출 내용을 검토하는 관리자의 브라우저에서 실행됩니다. 이는 저장형 XSS 취약점입니다.
💡 쉬운 설명
누구나 이벤트를 제출할 수 있는 워드프레스 플러그인의 보안 결함입니다. 공격자가 제출 내용에 악성 코드를 숨기면, 관리자가 이를 확인하는 순간 관리자 권한으로 해당 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
The Community Events WordPress plugin before 1.6.0 does not have authorisation or nonce checks when processing public event submissions, and does not escape several of the submitted values before outputting them in the administration dashboard and on the public calendar, allowing unauthenticated users to inject arbitrary web scripts that will execute in the browser of an administrator reviewing the submission.
📍 영향받는 시스템
Community Events WordPress 플러그인 1.6.0 미만 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 공개 이벤트 제출 폼에 악성 스크립트를 포함시켜 전송하고, 관리자가 이를 검토할 때 브라우저에서 실행되도록 유도
🛡️ 대응 방법
Community Events 플러그인을 1.6.0 이상으로 즉시 업데이트하고, 업데이트 전까지 해당 플러그인을 비활성화하거나 이벤트 제출 기능을 차단
🔧 검증 코드
출력된 버전이 1.6.0 미만이면 취약하므로 업데이트가 필요하고, 1.6.0 이상이거나 결과가 없으면(플러그인 미설치) 영향을 받지 않습니다.
wp plugin list --name=community-events --field=version 2>/dev/null || grep -m1 "Version:" wp-content/plugins/community-events/*.php 2>/dev/null