🇰🇷 한글 설명
1.0 버전 이하의 WordPress donation 플러그인에서 SQL 문에 사용되기 전 매개변수를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자와 같은 높은 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
💡 쉬운 설명
플러그인이 입력된 데이터를 제대로 검사하지 않아, 관리자 권한을 가진 사람이 데이터베이스를 조작할 수 있는 문제입니다. 이를 통해 데이터베이스 내의 중요한 정보를 몰래 빼내거나 수정할 위험이 있습니다.
🇺🇸 원문 (English)
The donation WordPress plugin through 1.0 does not sanitize and escape a parameter before using it in a SQL statement, allowing high privilege users, such as admin to perform SQL injection attacks
📍 영향받는 시스템
WordPress donation plugin version 1.0 and below
⚔️ 공격 벡터
권한이 있는 사용자가 조작된 SQL 쿼리를 포함한 매개변수를 전달하여 데이터베이스를 공격함
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 입력값 검증 로직이 포함된 보안 패치를 적용해야 함
🔧 검증 코드
명령어 결과에 'donation' 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.0 이하인지 확인이 필요함
wp plugin list --allow-root | grep 'donation'