🇰🇷 한글 설명
WordPress의 Filter & Grids 플러그인 3.2.0 이하에서 'phrase' 파라미터가 제대로 이스케이프되지 않아 SQL Injection 취약점이 발생합니다. 미인증 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있으며, 이는 MariaDB에서만 작동합니다.
💡 쉬운 설명
WordPress 플러그인의 검색 기능에서 특수한 문자를 입력하면 데이터베이스의 비공개 정보를 빼낼 수 있는 보안 구멍이 있습니다. 누구나 로그인 없이 이 공격을 할 수 있습니다.
🇺🇸 원문 (English)
The Filter & Grids plugin for WordPress is vulnerable to SQL Injection via the 'phrase' parameter in all versions up to, and including, 3.2.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. This only works on MariaDB as the query results in a syntax error on MySQL.
📍 영향받는 시스템
Filter & Grids plugin for WordPress versions up to 3.2.0
⚔️ 공격 벡터
Unauthenticated attacker sends malicious SQL via 'phrase' parameter to inject additional queries
🛡️ 대응 방법
Update Filter & Grids plugin to version 3.2.1 or later immediately
🔧 검증 코드
플러그인이 설치되어 있으면 버전 번호 확인; 3.2.0 이하면 즉시 업데이트 필요
wp plugin list | grep -i 'filter.*grid' || echo 'Plugin not installed'