워드프레스 사이트 통계 내주는 플러그인에서 XSS 취약점 발견

 

* 본 기사는 아래 Notion 사이트에 정리되어 있습니다.

- Notion 사이트 URL : 

https://www.notion.so/byounghee88/XSS-c4ff9b5533274f45a83369c2cce4391e

워드프레스 사이트 통계 내주는 플러그인에서 XSS 취약점 발견

 

 

워드프레스 사이트 통계 내주는 플러그인에서 XSS 취약점 발견

 

 

 

- 기사 본문 : https://www.boannews.com/media/view.asp?idx=81219

워드프레스 사이트 통계 내주는 플러그인에서 XSS 취약점 발견

 

- 기사 요약

워드프레스 사이트 통계 내주는 플러그인에서 XSS 취약점이 발견되었다.

 

WP 스태티스틱스 플러그인은 방문자 수 변화 추이 등 웹사이트 운영에 있어 필요한 통계를 내게 해주는 플러그인으로, 현재까지 50만 번 이상 다운로드 됐다.

 

플러그인에서 IP 주소로 통용되는 형태의 데이터만 받아들여야 하는데, 다른 값도 통과시키는 취약점을 통해 악성코드를 주입/실행 시킬 수 있으며, 취약한 버전은 12.6.7 이전 버전이다.

 

해당 XSS 취약점이 발생되기 위한 조건 2가지는 다음과 같으며, 대응방법으로는 최신 버전인 12.6.7.로 업그레이드하는 방법이 존재한다.

• 공격 대상 웹사이트가 방문자의 IP 주소 식별을 위해 헤더를 사용해야 함
• 공격 대상 웹 사이트가 우회 가능한 방화벽을 사용해야 함

 

- 개인 의견

워드프레스는 전 세계적으로 사용하는 오픈 소스인 만큼 해당 XSS 취약점에 대한 피해가 클 것으로 예상된다. 또한 워드프레스의 경우에는 타 사이트에 비해 업데이트가 자주 이루어지므로, 플러그인을 많이 사용하는 웹 사이트 담당자는 신경을 더 써야할 것이다.

 

 

- 관련 기사

· '만만한 타깃' 워드프레스 보안 강화 툴·방법 총정리

· 인기 높은 워드프레스 플러그인에서 취약점 발견돼

· 워드프레스에서 발견된 취약점 통해 웹사이트 장악 가능