🇰🇷 한글 설명
JSM Show Post Metadata WordPress 플러그인 4.9.1 미만 버전에서 포스트 메타 키를 적절히 이스케이프하지 않아 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 관리자용 메타 박스의 인라인 이벤트 핸들러 속성에 임의의 자바스크립트를 삽입할 수 있으며, 이를 통해 상위 권한 사용자의 세션에서 악성 코드가 실행될 수 있습니다.
💡 쉬운 설명
글 작성 권한이 있는 사람이 몰래 악성 코드를 심어놓으면, 관리자가 해당 글을 확인하는 순간 관리자의 권한을 탈취할 수 있는 보안 결함입니다. 웹사이트 관리자가 글을 검토할 때 발생할 수 있는 위험한 공격 방식입니다.
🇺🇸 원문 (English)
The JSM Show Post Metadata WordPress plugin before 4.9.1 does not properly escape a post meta key before outputting it into an inline event-handler attribute in an admin-facing meta box, allowing users with contributor-level access and above to inject arbitrary JavaScript that executes in the session of a higher-privileged user who reviews the affected post.
📍 영향받는 시스템
JSM Show Post Metadata WordPress plugin version < 4.9.1
⚔️ 공격 벡터
기여자 권한을 가진 사용자가 메타 데이터 키에 악성 자바스크립트 코드를 삽입하여 관리자의 브라우저에서 실행 유도
🛡️ 대응 방법
JSM Show Post Metadata 플러그인을 최신 버전(4.9.1 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전이 4.9.1 미만이면 취약한 상태이며, 4.9.1 이상이면 안전합니다.
wp plugin list --name jsm-show-post-metadata --format=csv | grep -E 'jsm-show-post-metadata'