🇰🇷 한글 설명
LTL Freight Quotes WordPress 플러그인 4.2.19 미만 버전에서 인증되지 않은 엔드포인트를 통해 제출된 값이 적절히 검증되지 않아 발생합니다. 이로 인해 저장형 XSS 취약점이 발생하며, 관리자가 해당 페이지를 조회할 때 관리자 세션에서 악성 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
해커가 관리자 몰래 악성 코드를 웹사이트에 심어둘 수 있는 보안 약점이 발견되었습니다. 관리자가 관리자 페이지를 열기만 해도 해커가 관리자의 권한을 탈취할 수 있어 위험합니다.
🇺🇸 원문 (English)
The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape values submitted through an unauthenticated endpoint before storing them and outputting them back in an administrative page, leading to Stored XSS which will execute in the session of any administrator viewing it.
📍 영향받는 시스템
LTL Freight Quotes WordPress plugin version < 4.2.19
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 데이터를 엔드포인트로 전송하여 데이터베이스에 저장한 후, 관리자가 이를 조회할 때 실행됨
🛡️ 대응 방법
LTL Freight Quotes 플러그인을 최신 버전인 4.2.19 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 ltl-freight-quotes의 버전이 4.2.19 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'ltl-freight-quotes'