🇰🇷 한글 설명
KeyWord Collector WordPress 플러그인 1.4 이하 버전에서 설정 저장 시 권한 및 논스(nonce) 검증이 누락되어 발생합니다. 공격자는 인증 없이 악성 자바스크립트를 저장할 수 있으며, 관리자가 설정 페이지를 열거나 방문자가 해당 출력이 포함된 페이지를 로드할 때 스크립트가 실행됩니다.
💡 쉬운 설명
플러그인 설정에 보안 검사가 부족하여 해커가 몰래 악성 코드를 심을 수 있는 취약점입니다. 이 코드가 실행되면 관리자의 계정을 탈취하거나 방문자에게 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
The KeyWord Collector WordPress plugin through 1.4 does not have any authorisation or nonce check when saving its settings, and does not escape them before output, allowing unauthenticated attackers to store malicious JavaScript that executes when an administrator opens the KeyWord Collector WordPress plugin through 1.4's settings page or when a visitor loads a page displaying its output.
📍 영향받는 시스템
KeyWord Collector WordPress plugin version 1.4 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 검증이 없는 설정 저장 기능을 통해 악성 스크립트 주입
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 keyword-collector가 나타나면 설치 여부를 확인하고, 설치된 버전을 확인하여 1.4 이하인지 체크합니다.
wp plugin list --allow-root | grep -E 'keyword-collector'