🇰🇷 한글 설명
Formidable PRO2PDF WordPress 플러그인 3.11 미만 버전에는 인증된 사용자가 fpropdf_export_file 액션의 'fieldmap' 파라미터를 통해 SQL 인젝션을 수행할 수 있는 취약점이 존재합니다. 이를 악용하면 데이터베이스 정보가 노출되거나 변조될 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 PDF 변환 기능의 입력값을 조작해 웹사이트 데이터베이스에 몰래 접근할 수 있는 문제입니다. 공격자는 이를 통해 회원 정보 등 민감한 데이터를 빼내거나 변경할 수 있습니다.
🇺🇸 원문 (English)
The Formidable PRO2PDF WordPress Plugin, version < 3.11, is affected by an authenticated SQL injection vulnerability in the ‘fieldmap’ parameter in the fpropdf_export_file action.
📍 영향받는 시스템
Formidable PRO2PDF WordPress 플러그인 3.11 미만 버전
⚔️ 공격 벡터
인증된 사용자가 fpropdf_export_file 액션의 fieldmap 파라미터에 악의적인 SQL 구문을 삽입하여 전송
🛡️ 대응 방법
Formidable PRO2PDF 플러그인을 3.11 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 version 값이 3.11 미만이면 취약한 상태이므로 즉시 업데이트가 필요하며, 3.11 이상이면 패치가 적용된 상태입니다.
wp plugin list --name=formidable-pro2pdf 2>/dev/null | grep -i version