🇰🇷 한글 설명
"Design Scuole Italia" WordPress 테마의 filters-scheda-didattica.php 파일에서 반사형 XSS 취약점이 발견되었습니다. 인증되지 않은 공격자가 악성 archive 파라미터가 포함된 조작된 URL을 통해 피해자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
💡 쉬운 설명
해당 테마를 사용하는 웹사이트에 나쁜 코드가 담긴 링크를 보내면, 사용자가 그 링크를 클릭했을 때 사용자의 브라우저에서 해킹 코드가 실행될 수 있는 문제입니다. 이를 통해 사용자의 정보를 훔치거나 웹사이트를 오용할 수 있습니다.
🇺🇸 원문 (English)
The "Design Scuole Italia" WordPress theme is affected by a Reflected XSS vulnerability in the filters-scheda-didattica.php file,
allowing an unauthenticated attacker to execute arbitrary JavaScript in
a victim's browser via a crafted URL containing a malicious archive parameter.
⚔️ 공격 벡터
악성 archive 파라미터가 포함된 조작된 URL을 통한 반사형 XSS 공격
🛡️ 대응 방법
해당 테마를 최신 버전으로 업데이트하거나, 취약한 파일(filters-scheda-didattica.php)에 대한 입력값 검증 로직을 적용해야 합니다.
🔧 검증 코드
명령어 결과로 해당 파일의 경로가 출력되면 취약한 테마가 설치되어 있을 가능성이 높습니다.
find /var/www/html -name 'filters-scheda-didattica.php' 2>/dev/null