🇰🇷 한글 설명
Realtyna Organic IDX 플러그인 및 WPL Real Estate WordPress 플러그인 5.4.2 미만 버전에서 입력값 검증 및 이스케이프 처리가 미흡한 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 링크를 통해 방문자의 브라우저에서 임의의 웹 스크립트를 실행할 수 있는 반사형 XSS(Reflected XSS) 공격이 가능합니다.
💡 쉬운 설명
해커가 만든 특수한 링크를 클릭하면 사용자의 웹 브라우저에서 악성 코드가 몰래 실행될 수 있는 보안 약점입니다. 이를 통해 사용자의 개인정보를 훔치거나 웹사이트를 변조할 위험이 있습니다.
🇺🇸 원문 (English)
The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.4.2 does not sanitise and escape some of its parameters before reflecting them back in the page, allowing unauthenticated attackers to run arbitrary web scripts in a visitor's browser if they can trick the visitor into following a crafted link (reflected XSS).
📍 영향받는 시스템
Realtyna Organic IDX plugin 및 WPL Real Estate WordPress plugin 5.4.2 미만 버전
⚔️ 공격 벡터
공격자가 조작된 URL 링크를 사용자에게 클릭하도록 유도하여 브라우저에서 스크립트 실행
🛡️ 대응 방법
해당 플러그인을 최신 버전(5.4.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 해당 플러그인의 버전이 5.4.2 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'realtyna|wpl-real-estate'