🇰🇷 한글 설명
WordPress 플러그인 Survey & Poll 1.5.7.3 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 wp_sap 쿠키 파라미터를 통해 악성 SQL 쿼리를 실행하여 사용자 이름, 비밀번호 등 데이터베이스의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 설문조사 플러그인에 보안 구멍이 있어, 로그인하지 않은 사람도 몰래 데이터베이스에 명령을 내릴 수 있습니다. 이를 통해 관리자의 비밀번호나 중요한 개인정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
WordPress Plugin Survey & Poll 1.5.7.3 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the wp_sap cookie parameter. Attackers can craft SQL payloads in the cookie to extract sensitive database information including usernames, passwords, and other confidential data from the WordPress database.
📍 영향받는 시스템
WordPress Plugin Survey & Poll 1.5.7.3 이하 버전
⚔️ 공격 벡터
wp_sap 쿠키 파라미터에 악성 SQL 페이로드를 삽입하여 공격
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 삭제하십시오.
🔧 검증 코드
출력된 버전 번호가 1.5.7.3 이하인지 확인하여 취약 여부를 판단합니다.
wp-content/plugins/survey-and-poll/readme.txt | grep -E 'Version: [0-9.]+'