Patch Ticker

iubenda 워드프레스 플러그인 저장형 XSS 취약점

쿠키 동의 플러그인에 누구나 악성 스크립트를 심어 방문자 계정이 털릴 수 있습니다.

요약

iubenda 워드프레스 플러그인이 내장 HTML 파서의 출력을 제대로 이스케이프하지 않습니다. 로그인하지 않은 사용자도 악성 스크립트를 페이지에 심을 수 있으며, 이 스크립트는 로그인한 관리자를 포함한 방문자의 세션에서 실행됩니다.

대처법

iubenda 3.13.7 이상으로 업데이트하세요. 그 이전 버전이 해당합니다.

대상 제품과 운영체제

  • iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more

CVE 번호

원문 링크

시각

처음 게시

처음 확인