🇰🇷 한글 설명
WPeMatico RSS Feed Fetcher WordPress 플러그인 2.8.26 미만 버전에서 캠페인 설정 필드에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있으며, 관리자 등 상위 권한 사용자가 해당 캠페인을 조회할 때 스크립트가 실행됩니다.
💡 쉬운 설명
플러그인 설정에 악성 코드를 몰래 심어두는 취약점입니다. 글쓰기 권한이 있는 사람이 이 코드를 심으면, 관리자가 해당 설정을 확인하는 순간 관리자의 계정 권한이 탈취될 수 있습니다.
🇺🇸 원문 (English)
The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.26 does not sanitise and escape one of its campaign configuration fields when a certain feature is enabled, which allows users with the Contributor role and above to perform Stored Cross-Site Scripting attacks that execute in the session of any higher-privileged user who later views the campaign.
📍 영향받는 시스템
WPeMatico RSS Feed Fetcher WordPress plugin version < 2.8.26
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 캠페인 설정 필드에 악성 스크립트를 삽입하여 저장하는 방식
🛡️ 대응 방법
WPeMatico RSS Feed Fetcher 플러그인을 최신 버전(2.8.26 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.8.26보다 낮으면 취약한 상태입니다.
wp plugin list --name wpematico-rss-feed-fetcher --format=json | grep -oP '(?<=version":")[^"]+'