Optimole WordPress 플러그인 댓글 스크립트 삽입 취약점
워드프레스 이미지 플러그인 댓글로 방문자 화면에 악성 스크립트가 심어질 수 있습니다.
요약
댓글 입력란의 검사가 부족해 인증되지 않은 공격자가 페이지에 악성 스크립트를 심을 수 있습니다. 관리자가 댓글을 승인하고 글에 iframe이나 동영상 요소가 있으면 방문자가 실행하게 됩니다. 4.2.18 이하 모든 버전이 해당합니다.
해당 조건
- 관리자가 댓글을 승인한 경우
- 글에 iframe 또는 동영상 요소가 있는 경우 (기본 설정에서 동영상 지연 로딩이 켜져 있음)
대처법
4.2.18보다 새로운 버전을 쓰고 있는지 확인하고, 제작사의 공지를 읽으세요. 고친 버전 번호는 출처에 나와 있지 않습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인