🇰🇷 한글 설명
Track The Click WordPress 플러그인 0.3.12 미만 버전에서 stats REST 엔드포인트의 쿼리 매개변수를 적절히 검증하지 않아 발생하는 취약점입니다. 이를 통해 작성자(Author) 권한 이상의 로그인된 사용자가 데이터베이스에 시간 기반 Blind SQL 인젝션 공격을 수행할 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인의 보안 허점을 이용해 데이터베이스에 몰래 명령을 내리는 공격입니다. 글을 쓸 수 있는 권한을 가진 사용자가 데이터베이스의 정보를 몰래 빼낼 수 있습니다.
🇺🇸 원문 (English)
The Track The Click WordPress plugin before 0.3.12 does not properly sanitize query parameters to the stats REST endpoint before using them in a database query, allowing a logged in user with an author role or higher to perform time based blind SQLi attacks on the database.
📍 영향받는 시스템
Track The Click WordPress plugin version < 0.3.12
⚔️ 공격 벡터
로그인된 작성자 권한 사용자가 REST API 엔드포인트에 조작된 쿼리 매개변수를 전송하여 공격
🛡️ 대응 방법
Track The Click 플러그인을 0.3.12 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 버전 정보가 0.3.12 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'track-the-click'