🇰🇷 한글 설명
jet-form-builder-stripe-gateway WordPress 플러그인 1.1.0 미만 버전에서 결제 토큰을 SQL 문에 사용하기 전 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 데이터베이스에서 비밀번호 해시를 포함한 임의의 데이터를 추출할 수 있습니다.
💡 쉬운 설명
결제 정보를 처리하는 과정에서 보안 검사가 누락되어, 해커가 데이터베이스에 몰래 명령을 내려 중요한 정보를 빼낼 수 있는 문제입니다. 이를 통해 사용자의 비밀번호와 같은 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The jet-form-builder-stripe-gateway WordPress plugin before 1.1.0 does not sanitise and escape a payment token before using it in a SQL statement, allowing unauthenticated users to extract arbitrary data from the database, including password hashes.
📍 영향받는 시스템
jet-form-builder-stripe-gateway WordPress plugin version < 1.1.0
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 결제 토큰을 전송하여 SQL 인젝션 공격 수행
🛡️ 대응 방법
jet-form-builder-stripe-gateway 플러그인을 1.1.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 플러그인 버전이 1.1.0 미만인지 확인
wp plugin list --allow-root | grep 'jet-form-builder-stripe-gateway'