🇰🇷 한글 설명
WPeMatico RSS Feed Fetcher WordPress 플러그인 2.8.26 이전 버전에서 사용자 제공 소스로부터 가져온 콘텐츠를 렌더링하기 전에 적절히 검증하거나 이스케이프하지 않는 취약점이 존재합니다. 이로 인해 기여자(Contributor)와 같은 권한을 가진 사용자가 캠페인을 검토하는 상위 권한 사용자에게 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
플러그인이 외부 정보를 가져올 때 검사를 제대로 하지 않아, 악성 코드가 포함된 정보를 저장할 수 있는 문제입니다. 이를 통해 관리자 계정의 정보를 탈취하거나 권한을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.26 does not sanitize and escape content it retrieves from a user-supplied source before rendering it, which could allow users such as contributors to perform Stored Cross-Site Scripting attacks against higher-privileged users who review the campaign.
📍 영향받는 시스템
WPeMatico RSS Feed Fetcher WordPress plugin version < 2.8.26
⚔️ 공격 벡터
악성 스크립트가 포함된 RSS 피드를 제공하여 관리자가 이를 확인하도록 유도하는 저장형 XSS 공격
🛡️ 대응 방법
WPeMatico RSS Feed Fetcher 플러그인을 2.8.26 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.8.26 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'wpe-mato' && wp plugin list --all | grep -E 'wpe-mato' | awk '{print $2 ", " $3}'