MDTF 워드프레스 플러그인 저장형 스크립트 삽입 취약점
워드프레스 필터 플러그인 페이지에 악성 스크립트가 심겨 방문자가 털릴 수 있습니다.
요약
MDTF 플러그인의 'vars' 매개변수 입력 검사와 출력 이스케이프가 부족해 로그인하지 않은 공격자가 악성 스크립트를 페이지에 심을 수 있습니다. 1.4.1 이하 모든 버전이 해당하며, [meta_data_filter_results] 단축코드가 들어간 공개 페이지를 방문한 사용자에게 스크립트가 실행됩니다.
해당 조건
- [meta_data_filter_results] 단축코드가 들어간 공개 페이지나 게시물이 있을 것
대처법
1.4.1 이하 모든 버전이 해당합니다. 1.4.1보다 새 버전을 쓰는지 확인하고, 제작사의 공지를 읽어 보세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인