🇰🇷 한글 설명
WordPress 플러그인인 PICA Photo Gallery 1.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 aid 파라미터를 통해 악성 SQL 쿼리를 주입함으로써 데이터베이스의 사용자 자격 증명 및 테이블 내용을 포함한 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 사진 갤러리 기능에 몰래 명령어를 끼워 넣어 데이터베이스를 조작하는 보안 구멍이 발견되었습니다. 이를 통해 해커가 관리자의 비밀번호나 중요한 정보를 몰래 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
WordPress Plugin PICA Photo Gallery 1.0 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the aid parameter. Attackers can send GET requests with crafted SQL payloads in the aid parameter to extract sensitive database information including user credentials and table contents.
📍 영향받는 시스템
WordPress Plugin PICA Photo Gallery 1.0
⚔️ 공격 벡터
인증되지 않은 공격자가 GET 요청의 aid 파라미터에 조작된 SQL 페이로드를 삽입하여 공격
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 사용 중지 및 삭제
🔧 검증 코드
명령어 결과에 pica-photo-gallery가 나타나고 버전이 1.0이라면 취약한 상태입니다.
wp-cli plugin list --allow-root | grep -E 'pica-photo-gallery'