🇰🇷 한글 설명
Dewa Kirim WordPress 플러그인 1.0.0 이하 버전에서 결제 시 입력된 배송 좌표를 이스케이프 처리하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 악성 자바스크립트를 저장할 수 있으며, 관리자가 해당 주문을 열람할 때 스크립트가 실행되어 관리자 세션이 탈취될 수 있습니다.
💡 쉬운 설명
배송지 정보를 입력할 때 악성 코드를 몰래 끼워 넣을 수 있는 보안 구멍이 있습니다. 관리자가 주문 내역을 확인하는 순간, 해커가 심어놓은 코드가 실행되어 관리자 권한을 뺏길 수 있습니다.
🇺🇸 원문 (English)
The Dewa Kirim WordPress plugin through 1.0.0 does not escape delivery coordinates submitted at checkout before outputting them inside an inline script, allowing unauthenticated users to store JavaScript that runs in the session of an administrator who later opens the order.
📍 영향받는 시스템
Dewa Kirim WordPress plugin version 1.0.0 and below
⚔️ 공격 벡터
결제 단계에서 배송 좌표 필드에 악성 자바스크립트를 삽입하여 저장하는 스토어드 XSS 공격
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 입력값에 대한 출력 이스케이프 처리가 적용된 패치를 적용해야 합니다.
🔧 검증 코드
명령어 결과에 'dewa-kirim'이 포함되어 있다면 해당 플러그인이 설치된 것이며, 설치된 버전을 확인하여 1.0.0 이하인지 점검해야 합니다.
wp plugin list --status=active | grep -i 'dewa-kirim'