🇰🇷 한글 설명
WordPress Persistent Login 3.1.3 이하 버전에서 발생하는 인증되지 않은 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 인증 없이 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 악의적인 동작을 수행할 수 있습니다.
💡 쉬운 설명
로그인 상태를 유지해주는 플러그인에 허점이 있어, 해커가 아무런 권한 없이도 웹사이트에 나쁜 코드를 심을 수 있는 문제입니다. 이를 통해 사용자의 정보를 훔치거나 사이트를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Unauthenticated Cross Site Scripting (XSS) in WordPress Persistent Login <= 3.1.3 versions.
📍 영향받는 시스템
WordPress Persistent Login plugin versions <= 3.1.3
⚔️ 공격 벡터
인증되지 않은 공격자가 악성 스크립트가 포함된 요청을 전송하여 브라우저에서 실행되도록 유도
🛡️ 대응 방법
WordPress Persistent Login 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전이 3.1.3 이하인지 대조하십시오.
wp plugin list --status=active | grep -E 'persistent-login'