🇰🇷 한글 설명
Topcontent WordPress 플러그인 1.2.1 이하 버전에서 권한 검증 미흡 및 HTML 살균 기능 비활성화 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 API 키가 설정되지 않은 사이트에 악성 자바스크립트가 포함된 게시물을 임의로 게시할 수 있습니다.
💡 쉬운 설명
해커가 아무런 로그인 없이도 웹사이트에 몰래 나쁜 코드가 담긴 글을 올릴 수 있는 보안 구멍이 발견되었습니다. 이 코드는 방문자의 정보를 훔치거나 사이트를 망가뜨리는 데 사용될 수 있습니다.
🇺🇸 원문 (English)
The Topcontent WordPress plugin through 1.2.1 does not properly authorise one of its request handlers and disables HTML sanitisation before storing the submitted content, allowing unauthenticated attackers to publish arbitrary posts containing malicious JavaScript on any site where its API key has never been configured.
📍 영향받는 시스템
Topcontent WordPress plugin version 1.2.1 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 API 요청 핸들러를 통해 악성 스크립트가 포함된 게시물을 전송
🛡️ 대응 방법
Topcontent 플러그인을 최신 보안 패치 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 topcontent 플러그인이 나타나면 설치된 것이며, 버전이 1.2.1 이하인지 확인해야 합니다.
wp plugin list --allow-root | grep -i 'topcontent'