Patch Ticker

Optimole 워드프레스 플러그인 저장형 XSS 취약점

워드프레스 이미지 플러그인에 악성 코드가 심겨 방문자가 피해를 입을 수 있습니다.

요약

워드프레스 이미지 최적화 플러그인 Optimole의 입력값 처리 결함으로, 인증 없이 공격자가 페이지에 악성 스크립트를 심을 수 있습니다. 악성 스크립트는 그 페이지를 여는 사용자에게서 실행됩니다. 4.2.17 이하 모든 버전이 해당합니다.

해당 조건

  • Optimole 서비스 연결(cdn_key, cdn_secret 설정)
  • 이미지 대체 기능 활성화

대처법

4.2.17보다 새 버전인지 확인하고 제작사 공지를 읽으세요. 출처에 고정 버전이 나와 있지 않습니다.

대상 제품과 운영체제

  • Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization

CVE 번호

원문 링크

시각

처음 게시

처음 확인