🇰🇷 한글 설명
WordPress용 BuddyBoss Platform 플러그인 3.6.0 이하 버전에는 입력값 검증 및 출력 이스케이프가 부족하여 그룹 이름을 통한 저장형 XSS 취약점이 존재합니다. 구독자(Subscriber) 이상 권한을 가진 인증된 공격자가 그룹 이름에 악성 스크립트를 삽입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다. '모든 회원의 소셜 그룹 생성 허용' 설정이 활성화된 경우(기본값)에만 악용 가능하며, 그룹 생성이 관리자로 제한되면 악용할 수 없습니다.
💡 쉬운 설명
이 취약점은 일반 회원이 그룹 이름에 몰래 악성 코드를 넣을 수 있게 하는 문제입니다. 다른 사용자가 그 그룹 페이지를 열면 악성 코드가 실행되어 개인정보나 로그인 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
The BuddyBoss Platform plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Group Name in all versions up to, and including, 3.6.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This requires the "Enable social group creation by all members" setting to be enabled, which is the default and permits Subscriber-level users to create groups; exploitation is not possible if group creation is restricted to administrators.
📍 영향받는 시스템
BuddyBoss Platform 플러그인 3.6.0 이하 버전 (WordPress 환경)
⚔️ 공격 벡터
구독자 권한 계정으로 악성 스크립트가 포함된 그룹 이름을 생성하면, 해당 그룹 페이지를 방문하는 사용자 브라우저에서 스크립트가 실행됨
🛡️ 대응 방법
BuddyBoss Platform을 3.6.1 이상 최신 버전으로 업데이트하거나, 그룹 생성 설정을 관리자 전용으로 제한
🔧 검증 코드
출력된 버전이 3.6.0 이하이면 취약하므로 3.6.1 이상으로 업데이트가 필요하며, 3.6.1 이상이면 패치가 적용된 상태입니다.
wp plugin get buddyboss-platform --field=version 2>/dev/null || grep -m1 'Version:' wp-content/plugins/buddyboss-platform/buddyboss-platform.php