Patch Ticker

TranslatePress 댓글 입력 처리 결함으로 악성 스크립트 삽입 가능

사이트 방문자의 정보가 털릴 수 있습니다.

요약

워드프레스 번역 플러그인 TranslatePress의 댓글 입력 처리 결함으로, 공격자가 페이지에 악성 스크립트를 심어 방문자가 실행하게 만들 수 있습니다. 3.3.8 및 그 이하 버전이 해당합니다.

해당 조건

  • 사이트에 보조 언어가 설정되어 있을 것
  • 공격자의 이름과 이메일 조합으로 승인된 댓글이 한 개 이상 있을 것(워드프레스 기본 댓글 승인 설정)

대처법

출처에 고정 버전이 명시되어 있지 않습니다. 설치된 플러그인이 3.3.8보다 새 버전인지 확인하고, 제작사 공지를 읽으세요.

대상 제품과 운영체제

  • TranslatePress – Translate Multilingual sites with AI Translation

CVE 번호

원문 링크

시각

처음 게시

처음 확인