🇰🇷 한글 설명
10Web Map Builder for Google Maps WordPress 플러그인 1.0.73 이전 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 발생합니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 데이터베이스에 몰래 명령어를 입력하여 정보를 빼내거나 조작할 수 있는 보안 구멍입니다. 지도 관련 플러그인의 입력값 검사 미흡으로 인해 발생합니다.
🇺🇸 원문 (English)
The 10Web Map Builder for Google Maps WordPress plugin before 1.0.73 does not properly sanitise and escape some parameters before using them in an SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection
📍 영향받는 시스템
10Web Map Builder for Google Maps WordPress plugin version < 1.0.73
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 SQL 인젝션 공격 수행
🛡️ 대응 방법
10Web Map Builder for Google Maps 플러그인을 최신 버전(1.0.73 이상)으로 업데이트
🔧 검증 코드
출력된 플러그인 버전이 1.0.73 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep '10Web Map Builder for Google Maps' | awk '{print $2, $3}'