🇰🇷 한글 설명
WordPress의 Social Media Share Buttons & Social Sharing Icons 플러그인 3.0.1 이하 버전에서 URL을 통한 반사형 XSS 취약점이 발견되었습니다. 공격자는 부적절한 입력값 검증 및 출력 이스케이프 처리를 악용하여 인증되지 않은 상태에서도 임의의 웹 스크립트를 주입할 수 있습니다. 피해자가 모바일 환경에서 WeChat 공유 아이콘을 클릭하면 별도의 상호작용 없이 스크립트가 자동으로 실행됩니다.
💡 쉬운 설명
특정 워드프레스 플러그인을 사용하는 웹사이트에서 해커가 악성 코드를 심을 수 있는 보안 구멍이 발견되었습니다. 모바일 사용자가 특정 공유 버튼을 누르는 순간, 사용자의 의도와 상관없이 해커가 만든 스크립트가 실행될 수 있습니다.
🇺🇸 원문 (English)
The Social Media Share Buttons & Social Sharing Icons plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Exploitation requires the victim to be on a mobile user-agent and to click the WeChat share icon, though once the dialog opens, script execution is automatic and requires no further user interaction.
📍 영향받는 시스템
Social Media Share Buttons & Social Sharing Icons plugin (WordPress) version 3.0.1 and below
⚔️ 공격 벡터
모바일 사용자 에이전트 환경에서 조작된 URL을 통해 WeChat 공유 아이콘을 클릭하도록 유도
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 나타난 플러그인의 버전이 3.0.1 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'social-media-share-buttons|social-sharing-icons'