🇰🇷 한글 설명
WordPress 테마인 'Design Scuole Italia'의 'Firma Circolare' 기능에서 인증된 공격자가 sign 파라미터를 통해 임의의 HTML을 주입할 수 있는 취약점이 발견되었습니다. 이를 통해 방문자를 공격자가 제어하는 URL로 강제 리다이렉트시키는 저장형 HTML 주입 및 오픈 리다이렉트 공격이 가능합니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 웹사이트의 특정 입력창에 악성 코드를 심을 수 있는 문제입니다. 이 코드가 실행되면 사이트 방문자가 가짜 사이트로 자동으로 이동하게 되어 개인정보를 탈취당할 수 있습니다.
🇺🇸 원문 (English)
The "Firma Circolare" feature in the "Design Scuole Italia" WordPress theme allows an authenticated attacker to inject arbitrary HTML via the sign parameter, enabling forced redirection of visiting users to an attacker-controlled URL (Stored HTML Injection / Open Redirect).
📍 영향받는 시스템
Design Scuole Italia WordPress Theme (버전 미상)
⚔️ 공격 벡터
인증된 사용자가 'Firma Circolare' 기능의 'sign' 파라미터에 악성 HTML 코드를 삽입하여 공격
🛡️ 대응 방법
해당 테마를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 관련 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 해당 테마가 목록에 나타나면 취약한 환경일 가능성이 있으므로 버전을 확인해야 합니다.
wp-cli plugin list --name=design-scuole-italia 2>/dev/null