🇰🇷 한글 설명
WordPress 플러그인 Google Review Slider 6.1 버전에서 인증되지 않은 공격자가 'tid' 파라미터를 통해 데이터베이스 쿼리를 조작할 수 있는 시간 기반 Blind SQL 인젝션 취약점이 발견되었습니다. 공격자는 악의적인 SQL 코드를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
💡 쉬운 설명
웹사이트의 리뷰 슬라이더 기능에 명령어를 몰래 끼워 넣어 데이터베이스 정보를 몰래 빼가는 취약점입니다. 해커가 로그인하지 않고도 사이트의 중요한 정보를 훔쳐갈 수 있어 위험합니다.
🇺🇸 원문 (English)
WordPress Plugin Google Review Slider 6.1 contains a time-based blind SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the 'tid' parameter. Attackers can send GET requests to the admin interface with malicious 'tid' values to extract sensitive database information using time-based blind SQL injection techniques.
📍 영향받는 시스템
WordPress Plugin Google Review Slider 6.1 및 이전 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 'tid' 파라미터에 악의적인 SQL 구문을 포함한 GET 요청을 전송
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
출력 결과에 google-review-slider가 포함되어 있고 버전이 6.1 이하인지 확인
wp-cli plugin list --allow-root | grep -E 'google-review-slider'