🇰🇷 한글 설명
WordPress용 Simply Poll 1.4.1 플러그인에서 인증되지 않은 공격자가 SQL 인젝션을 통해 데이터베이스 정보를 추출할 수 있는 취약점이 발견되었습니다. 공격자는 admin-ajax.php 엔드포인트의 'pollid' POST 파라미터에 악성 SQL 코드를 삽입하여 데이터베이스의 민감한 데이터를 읽을 수 있습니다.
💡 쉬운 설명
웹사이트의 설문조사 플러그인에 허점이 있어, 로그인하지 않은 외부인이 몰래 데이터베이스에 명령을 내려 중요한 정보를 빼갈 수 있는 문제입니다. 공격자는 설문조사 ID를 조작하여 관리자의 비밀번호나 사용자 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Simply Poll 1.4.1 plugin for WordPress contains an SQL injection vulnerability that allows unauthenticated attackers to extract database information by injecting SQL code through the 'pollid' POST parameter. Attackers can send requests to the admin-ajax.php endpoint with the 'spAjaxResults' action and malicious 'pollid' values to execute arbitrary SQL queries and read sensitive data from the WordPress database.
📍 영향받는 시스템
WordPress Simply Poll plugin version 1.4.1
⚔️ 공격 벡터
admin-ajax.php 엔드포인트의 'pollid' POST 파라미터를 통한 SQL Injection
🛡️ 대응 방법
Simply Poll 플러그인을 최신 버전으로 업데이트하거나 해당 플러그인을 삭제하십시오.
🔧 검증 코드
출력 결과에 simply-poll 플러그인이 포함되어 있고 버전이 1.4.1이라면 취약한 상태입니다.
wp-cli plugin list --allow-root | grep -E 'simply-poll'