🇰🇷 한글 설명
Responsive Blocks WordPress 플러그인 2.3.0 미만 버전에서 Form 블록을 통해 제출된 일부 값이 적절히 필터링되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 사이트 관리자에게 발송되는 HTML 알림 이메일에 임의의 HTML을 삽입하여 피싱 링크 등을 포함할 수 있습니다.
💡 쉬운 설명
웹사이트 문의 양식에 악성 코드를 숨겨 보내면, 관리자가 받는 이메일에 가짜 링크가 포함될 수 있는 문제입니다. 이를 통해 관리자의 계정 정보를 훔치는 피싱 공격이 가능해집니다.
🇺🇸 원문 (English)
The Responsive Blocks WordPress plugin before 2.3.0 does not sanitise or escape some of the values submitted with its Form block before adding them to the HTML notification email sent to the site owner, allowing unauthenticated users to inject arbitrary HTML, such as phishing links, into that email.
📍 영향받는 시스템
Responsive Blocks WordPress plugin version < 2.3.0
⚔️ 공격 벡터
인증되지 않은 사용자가 Form 블록을 통해 조작된 HTML 값을 이메일 알림으로 전송
🛡️ 대응 방법
Responsive Blocks 플러그인을 최신 버전(2.3.0 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 responsive-blocks의 버전을 확인하여 2.3.0 미만인지 체크합니다.
wp plugin list --status=active | grep -E 'responsive-blocks'