🇰🇷 한글 설명
EWWW Image Optimizer WordPress 플러그인 8.7.7 미만 버전에서 이미지 속성 값을 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 작성자 권한 이상의 인증된 사용자가 악성 자바스크립트를 삽입할 수 있으며, 해당 페이지를 방문하는 모든 사용자의 브라우저에서 코드가 실행될 수 있습니다.
💡 쉬운 설명
글을 쓸 수 있는 권한이 있는 사람이 이미지 설정에 몰래 악성 코드를 숨겨둘 수 있는 문제입니다. 이 코드는 해당 글을 읽는 모든 사람의 컴퓨터에서 실행되어 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The EWWW Image Optimizer WordPress plugin before 8.7.7 does not properly escape image attribute values when it rewrites page output, allowing authenticated users with author-level access and above to inject arbitrary JavaScript that is stored in published content and executes in the browser of any user who later views the affected page.
📍 영향받는 시스템
EWWW Image Optimizer WordPress plugin version < 8.7.7
⚔️ 공격 벡터
인증된 작성자 권한을 이용한 저장형 XSS (Stored Cross-Site Scripting)
🛡️ 대응 방법
EWWW Image Optimizer 플러그인을 8.7.7 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 ewww-image-optimizer의 버전이 8.7.7 미만인지 확인하십시오.
wp plugin list --all | grep -E 'ewww-image-optimizer'