🇰🇷 한글 설명
db-access WordPress 플러그인 0.8.7 이하 버전에서 AJAX 액션에 대한 권한 검증이 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 SQL 인젝션 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그인만 하면 누구나 데이터베이스를 조작할 수 있는 보안 구멍이 발견되었습니다. 해커가 이 취약점을 이용해 웹사이트의 중요한 정보를 훔치거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
The db-access WordPress plugin through 0.8.7 does not have authorization in an AJAX action, allowing any authenticated users, such as subscriber to perform SQLI attacks
📍 영향받는 시스템
WordPress db-access plugin version 0.8.7 and below
⚔️ 공격 벡터
인증된 사용자가 조작된 AJAX 요청을 통해 SQL 인젝션 공격 수행
🛡️ 대응 방법
db-access 플러그인을 최신 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 버전이 0.8.7 이하로 출력되면 취약한 버전이 설치된 것입니다.
wp plugin list --name db-access --format=json | grep -E '"version":"[0-8]\.[0-7]\.'