iubenda 쿠키 동의 WordPress 플러그인 저장형 XSS 취약점
워드프레스 쿠키 동의 플러그인 사이트에서 방문자가 털릴 수 있습니다.
요약
iubenda 쿠키 동의 WordPress 플러그인의 댓글 처리 결함으로, 인증되지 않은 공격자가 페이지에 악성 웹 스크립트를 심을 수 있습니다. 3.13.6 이하 버전이 해당하며, 관리자가 첫 댓글을 승인하면 방문자의 브라우저에서 실행됩니다.
해당 조건
- WordPress 기본 댓글 설정(comment_previously_approved)
- 관리자가 첫 댓글을 승인한 경우
대처법
3.13.6보다 새 버전을 쓰는지 확인하고, 공급사의 공지를 읽으세요. 공지에 고정 버전이 없으면 업데이트 후 최신 버전인지 확인하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인