🇰🇷 한글 설명
WordPress용 Product Catalog 8 1.2 플러그인에서 인증되지 않은 공격자가 SQL 인젝션을 통해 임의의 SQL 쿼리를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 selectedCategory 파라미터에 악성 코드를 삽입하여 admin-ajax.php 엔드포인트를 통해 데이터베이스의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 상품 카테고리를 선택하는 과정에서 보안 허점이 있어, 해커가 몰래 데이터베이스 명령어를 입력할 수 있는 문제입니다. 이를 통해 해커는 사이트의 중요한 회원 정보나 데이터를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Product Catalog 8 1.2 plugin for WordPress contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the selectedCategory parameter. Attackers can submit POST requests to the admin-ajax.php endpoint with the UpdateCategoryList action to extract sensitive database information from WordPress tables.
📍 영향받는 시스템
WordPress Product Catalog 8 1.2 plugin
⚔️ 공격 벡터
admin-ajax.php 엔드포인트의 selectedCategory 파라미터를 통한 POST 요청 기반 SQL Injection
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
출력 결과에 'product-catalog' 플러그인이 포함되어 있고 버전이 1.2라면 취약할 가능성이 높습니다.
wp-cli plugin list --allow-root | grep 'product-catalog'