🇰🇷 한글 설명
WordPress의 ultimate-form-builder-lite 플러그인 1.3.7 이전 버전에서 wp-admin/admin-ajax.php 엔드포인트를 통해 SQL Injection 취약점이 존재합니다. 이를 악용하면 PHP Object Injection도 발생하여 데이터베이스 조작 및 원격 코드 실행까지 가능합니다.
💡 쉬운 설명
WordPress 폼 만드는 플러그인에서 악의적인 입력으로 데이터베이스를 조작할 수 있는 결함이 있습니다. 이를 악용하면 웹사이트의 모든 데이터가 탈취되거나 웹사이트 전체가 장악될 수 있습니다.
🇺🇸 원문 (English)
The ultimate-form-builder-lite plugin before 1.3.7 for WordPress has SQL Injection, with resultant PHP Object Injection, via wp-admin/admin-ajax.php.
📍 영향받는 시스템
WordPress ultimate-form-builder-lite plugin versions < 1.3.7
⚔️ 공격 벡터
wp-admin/admin-ajax.php 엔드포인트에 조작된 SQL 쿼리가 포함된 HTTP 요청을 전송하여 무인증으로 공격
🛡️ 대응 방법
ultimate-form-builder-lite 플러그인을 1.3.7 버전 이상으로 즉시 업데이트하거나 플러그인 제거
🔧 검증 코드
출력된 버전이 1.3.7 이상이면 안전, 1.3.7 미만이거나 플러그인이 없으면 취약점 미존재
grep -r 'Version' wp-content/plugins/ultimate-form-builder-lite/ 2>/dev/null | head -1