🇰🇷 한글 설명
WordPress Form Maker 플러그인 1.12.24 및 이전 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 FormMakerSQLMapping 및 generete_csv 액션을 통해 악의적인 SQL 코드를 주입하여 데이터베이스 쿼리를 조작할 수 있습니다. 이를 통해 공격자는 데이터베이스 내 정보를 추출, 수정하거나 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 웹사이트의 양식 기능을 악용해 데이터베이스에 몰래 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 중요한 정보를 훔치거나 관리자 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
WordPress Form Maker Plugin 1.12.24 and below contains SQL injection vulnerabilities that allow authenticated attackers to manipulate database queries by injecting SQL code through the FormMakerSQLMapping and generete_csv actions. Attackers can submit POST requests with malicious SQL payloads in the name and search_labels parameters to extract, modify, or escalate privileges within the WordPress database.
📍 영향받는 시스템
WordPress Form Maker Plugin 1.12.24 및 그 이하 모든 버전
⚔️ 공격 벡터
인증된 사용자가 POST 요청의 name 및 search_labels 파라미터에 악의적인 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
Form Maker 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 form-maker 플러그인의 버전이 1.12.24 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep -E 'form-maker'