🇰🇷 한글 설명
SmugMug Embed WordPress 플러그인 3.13 이하 버전에서 권한 확인 및 CSRF 검증이 누락된 AJAX 액션 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서 갤러리 데이터를 저장할 수 있으며, 관리자가 설정 화면을 확인할 때 악성 스크립트가 실행되는 저장형 XSS 공격이 가능합니다.
💡 쉬운 설명
해커가 몰래 악성 코드를 플러그인 설정에 심어둘 수 있는 보안 구멍이 있습니다. 관리자가 설정 페이지를 열기만 해도 해커가 심어둔 코드가 실행되어 관리자 권한을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and does not sanitise or escape that data before outputting it, allowing unauthenticated users to store arbitrary web scripts that execute when an administrator views the SmugMug Embed WordPress plugin through 3.13's settings screen.
📍 영향받는 시스템
SmugMug Embed WordPress plugin 3.13 및 그 이전 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 악성 스크립트를 갤러리 데이터로 저장한 후, 관리자의 브라우저에서 실행되도록 유도
🛡️ 대응 방법
SmugMug Embed WordPress 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.13 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --name smugmug-embed | grep -E 'smugmug-embed'