🇰🇷 한글 설명
WordPress용 Password Protected 플러그인의 번들 Freemius SDK 구매 완료 핸들러에 입력값 검증 및 출력 이스케이프가 부족해 저장형 XSS 취약점이 존재합니다. 2.8.4 이하 버전에서 인증된 사용자(구독자 이상)가 'purchased_plan' 파라미터로 악성 스크립트를 주입할 수 있으며, 관리자가 관리자 페이지를 방문하면 스크립트가 실행됩니다.
💡 쉬운 설명
로그인만 할 수 있는 일반 사용자가 워드프레스 관리자 화면에 악성 코드를 심을 수 있는 문제입니다. 관리자가 해당 페이지를 열면 공격자의 코드가 관리자 권한으로 실행될 수 있습니다.
🇺🇸 원문 (English)
The Password Protected plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the bundled Freemius SDK's purchase-completion handler in all versions up to, and including, 2.8.4 due to insufficient input sanitization and output escaping. Once the site's Freemius opt-in is complete (the normal state after an administrator clicks "Allow & Continue"), the handler processes the 'purchased_plan' request parameter on any wp-admin request from an authenticated user without any capability, nonce, or purchase validation, and stores it in a persistent, site-wide administrative notice. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts that execute automatically when an administrator views a standard admin page such as their Profile page.
📍 영향받는 시스템
Password Protected 플러그인 2.8.4 이하 버전 (WordPress 사이트)
⚔️ 공격 벡터
구독자 이상의 인증된 사용자가 purchased_plan 파라미터에 스크립트를 담아 wp-admin 요청을 보내 저장된 관리자 알림에 삽입하고, 관리자가 페이지를 열면 실행됨
🛡️ 대응 방법
Password Protected 플러그인을 2.8.5 이상 버전으로 업데이트하고, 업데이트 전까지 해당 플러그인을 비활성화하거나 관리자 알림 내용을 점검하세요.
🔧 검증 코드
출력된 버전이 2.8.4 이하이면 취약하며, 2.8.5 이상이면 패치가 적용된 것입니다. 명령이 아무 결과도 내지 않으면 플러그인 경로를 확인하세요.
wp plugin list --name=password-protected --field=version 2>/dev/null || grep -h 'Version:' /var/www/html/wp-content/plugins/password-protected/password-protected.php 2>/dev/null