🇰🇷 한글 설명
MDJM Event Management 및 Mobile Events Manager 워드프레스 플러그인 1.7.8.7 이하 버전은 요청에서 받은 이름으로 워드프레스 역할을 생성할 때 권한(capability)이나 nonce를 검증하지 않고, 해당 이름을 이스케이프 없이 저장합니다. 이로 인해 구독자 등 인증된 일반 사용자가 임의의 웹 스크립트를 주입할 수 있으며, 관리자가 표준 사용자 관리 화면을 열 때 스크립트가 실행됩니다.
💡 쉬운 설명
회원 등급 이름을 만들 때 검사가 부족해서, 가장 낮은 권한의 일반 회원도 악성 코드를 심을 수 있습니다. 관리자가 사용자 관리 페이지를 열면 그 코드가 관리자 계정으로 실행됩니다.
🇺🇸 원문 (English)
The MDJM Event Management and Mobile Events Manager WordPress plugins through 1.7.8.7 do not check a capability or a nonce before creating a WordPress role from a name supplied in the request, and store that name without escaping it, allowing any authenticated user, such as a subscriber, to inject arbitrary web scripts which execute when an administrator opens one of the standard user management screens.
📍 영향받는 시스템
MDJM Event Management 및 Mobile Events Manager 워드프레스 플러그인 1.7.8.7 이하 버전
⚔️ 공격 벡터
구독자 등 인증된 낮은 권한 계정으로 역할 생성 요청에 스크립트를 담아 보내고, 관리자가 사용자 관리 화면을 열면 저장된 XSS가 실행됨
🛡️ 대응 방법
플러그인을 1.7.8.8 이상 등 패치된 버전으로 업데이트하고, 업데이트가 불가능하면 플러그인을 비활성화 또는 제거
🔧 검증 코드
출력된 Version 값이 1.7.8.7 이하이면 취약하므로 업데이트가 필요하고, 1.7.8.8 이상이거나 결과가 없으면 해당 플러그인이 설치되지 않았거나 패치된 것입니다.
grep -rih "Version:" $(find /var/www -path '*mobile-events-manager*' -name '*.php' 2>/dev/null | head -n 1) /var/www/html/wp-content/plugins/mobile-events-manager/mobile-events-manager.php /var/www/html/wp-content/plugins/mdjm-event-management/mdjm-event-management.php 2>/dev/null | head -n 2