🇰🇷 한글 설명
WordPress의 GSpeech TTS 플러그인 3.22.0 버전 이하에서 댓글 내용을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미흡으로 인해, 공격자가 kses 필터링을 우회하여 악성 스크립트를 삽입하고 사용자의 브라우저에서 실행시킬 수 있습니다.
💡 쉬운 설명
댓글창에 악성 코드를 숨겨서 올리면, 다른 사용자가 해당 페이지를 볼 때 해커가 의도한 동작이 자동으로 실행되는 보안 결함입니다. 일반적인 보안 필터를 교묘하게 속이는 방식을 사용하여 발생합니다.
🇺🇸 원문 (English)
The GSpeech TTS – WordPress Text To Speech Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content in all versions up to, and including, 3.22.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This mXSS-style transform bypasses WordPress comment kses sanitization because the payload is stored using only kses-allowed tags and attributes; the malicious event handlers and style fragments become active only when the plugin's output-buffer callback rewrites the rendered HTML at request time.
📍 영향받는 시스템
GSpeech TTS – WordPress Text To Speech Plugin (버전 3.22.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 댓글 내용에 kses 필터를 우회하는 특수하게 조작된 HTML 페이로드를 삽입하여 공격
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 댓글 작성 권한을 제한합니다.
🔧 검증 코드
명령어 결과에 GSpeech 플러그인이 나타나고 버전이 3.22.0 이하로 표시되면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'gspeech' && wp plugin list --all | grep -E 'gspeech.*3\[0-2]\[0-2]\[0-9]'