🇰🇷 한글 설명
Donation Thermometer WordPress 플러그인 2.3.0 미만 버전에서 숏코드 속성의 색상 값을 적절히 이스케이프하지 않아 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 범례 마크업에 임의의 이벤트 핸들러를 삽입하여 페이지 조회 시 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
플러그인 설정값에 악성 코드를 숨겨 넣을 수 있는 보안 허점이 발견되었습니다. 이를 통해 권한이 있는 사용자가 웹사이트 방문자의 브라우저에서 원치 않는 동작을 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
The Donation Thermometer WordPress plugin before 2.3.0 does not escape a colour value taken from a shortcode attribute before using it in an attribute of the generated legend markup, allowing users with the Contributor role and above to inject arbitrary event handlers that execute when the page is viewed.
📍 영향받는 시스템
Donation Thermometer WordPress plugin version < 2.3.0
⚔️ 공격 벡터
숏코드의 색상(colour) 속성에 이벤트 핸들러를 포함한 악성 스크립트를 삽입하여 공격
🛡️ 대응 방법
Donation Thermometer 플러그인을 최신 버전(2.3.0 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 2.3.0 미만 버전이므로 취약한 상태입니다.
wp plugin list --name donation-thermometer --format=json | grep -E '"version":"[0-1]\.[0-2]\.'