🇰🇷 한글 설명
Post Status Notifier Lite WordPress 플러그인 1.13.0 미만 버전에서 'mod' URL 파라미터에 대한 적절한 이스케이프 처리가 이루어지지 않아 반사형 XSS 취약점이 발생합니다. 관리자가 조작된 URL을 클릭할 경우 관리자 세션에서 악성 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
플러그인의 설정 페이지 주소에 악성 코드를 숨겨 보낼 수 있는 보안 약점이 발견되었습니다. 관리자가 이 링크를 누르면 해커가 관리자의 권한을 탈취하거나 설정을 변경할 수 있습니다.
🇺🇸 원문 (English)
The Post Status Notifier Lite WordPress plugin before 1.13.0 does not properly escape the `mod` URL parameter before reflecting it into the admin settings page (`admin.php?page=post-status-notifier-lite`), leading to a Reflected Cross-Site Scripting vulnerability that fires in the administrator's session when they are tricked into following a crafted URL.
📍 영향받는 시스템
Post Status Notifier Lite WordPress plugin version < 1.13.0
⚔️ 공격 벡터
관리자를 속여 악성 스크립트가 포함된 특수하게 제작된 URL을 클릭하게 유도함
🛡️ 대응 방법
Post Status Notifier Lite 플러그인을 최신 버전(1.13.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 버전 정보가 1.13.0 미만인지 확인하십시오.
wp plugin list --status=active | grep 'post-status-notifier-lite'