🇰🇷 한글 설명
WordPress의 WP_Query 클래스에서 입력값 검증이 미흡하여 SQL 인젝션 공격이 발생할 수 있는 취약점입니다. 특정 플러그인이나 테마를 사용하는 환경에서 데이터베이스가 공격자의 명령에 노출될 위험이 있습니다. 이 문제는 WordPress 5.8.3 버전에서 패치되었습니다.
💡 쉬운 설명
웹사이트 관리 도구인 워드프레스의 데이터 처리 과정에 허점이 있어, 해커가 몰래 데이터베이스에 명령을 내릴 수 있는 문제입니다. 이를 통해 중요한 정보를 훔치거나 데이터를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
WordPress is a free and open-source content management system written in PHP and paired with a MariaDB database. Due to improper sanitization in WP_Query, there can be cases where SQL injection is possible through plugins or themes that use it in a certain way. This has been patched in WordPress version 5.8.3. Older affected versions are also fixed via security release, that go back till 3.7.37. We strongly recommend that you keep auto-updates enabled. There are no known workarounds for this vulnerability.
📍 영향받는 시스템
WordPress 3.7.37 미만 버전 및 5.8.3 미만 버전
⚔️ 공격 벡터
WP_Query를 사용하는 플러그인이나 테마를 통해 조작된 SQL 쿼리 주입
🛡️ 대응 방법
WordPress를 최신 버전(5.8.3 이상)으로 업데이트
🔧 검증 코드
출력된 WordPress 버전이 5.8.3보다 낮은지 확인하십시오.
curl -s https://your-wordpress-site.com/readme.html | grep -i 'WordPress version' || echo 'Version check requires manual inspection'