🇰🇷 한글 설명
WordPress의 Presto Player 플러그인 4.5.1 이하 버전에서 <presto-player> 태그를 포함한 댓글 콘텐츠를 통해 저장형 XSS 취약점이 발생합니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입하고 사용자가 해당 페이지에 접속할 때 실행되도록 할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 댓글을 게시판에 남겨, 다른 사용자가 그 글을 읽을 때 해킹을 당할 수 있는 문제입니다. 공격자는 이를 통해 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
The Presto Player plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content via <presto-player> Tag in all versions up to, and including, 4.5.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This requires an initial comment approval, though WordPress default settings will auto-approve all subsequent comments from the same author, allowing a patient unauthenticated attacker to land the payload without further admin intervention.
📍 영향받는 시스템
Presto Player plugin for WordPress (v4.5.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
댓글 작성 시 <presto-player> 태그를 이용한 악성 스크립트 삽입 (Stored XSS)
🛡️ 대응 방법
Presto Player 플러그인을 최신 버전으로 업데이트하고, 댓글 승인 설정을 강화하십시오.
🔧 검증 코드
명령어 결과에 presto-player가 나타나고 버전이 4.5.1 이하이면 취약한 상태입니다.
wp plugin list --allow-root | grep -i 'presto-player'