🇰🇷 한글 설명
WordPress의 특정 클래스에서 입력값에 대한 적절한 검증이 이루어지지 않아 의도하지 않은 SQL 쿼리가 실행될 수 있는 취약점입니다. 이 문제는 WordPress 5.8.3 버전에서 패치되었으며, 4.1.34 버전부터 보안 업데이트를 통해 해결되었습니다.
💡 쉬운 설명
웹사이트 관리 도구인 워드프레스의 보안 구멍을 통해 해커가 데이터베이스에 몰래 명령을 내릴 수 있는 문제입니다. 이를 통해 중요한 정보를 훔치거나 조작할 위험이 있습니다.
🇺🇸 원문 (English)
WordPress is a free and open-source content management system written in PHP and paired with a MariaDB database. Due to lack of proper sanitization in one of the classes, there's potential for unintended SQL queries to be executed. This has been patched in WordPress version 5.8.3. Older affected versions are also fixed via security release, that go back till 4.1.34. We strongly recommend that you keep auto-updates enabled. There are no known workarounds for this issue.
📍 영향받는 시스템
WordPress 5.8.3 미만 버전 (4.1.34 이상 버전은 보안 패치 적용됨)
⚔️ 공격 벡터
검증되지 않은 입력값을 통해 데이터베이스에 악의적인 SQL 쿼리를 주입하는 방식
🛡️ 대응 방법
WordPress를 최신 버전(5.8.3 이상)으로 업데이트하고 자동 업데이트 기능을 활성화하십시오.
🔧 검증 코드
출력된 WordPress 버전이 5.8.3보다 낮으면 취약한 상태입니다.
curl -s http://your-wordpress-site.com/readme.html | grep -i 'WordPress version'