🇰🇷 한글 설명
10Web의 Form Maker WordPress 플러그인 1.15.38 미만 버전에서 'MySQL Mapping' 기능 사용 시 SQL 쿼리가 적절히 준비되지 않는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 SQL 인젝션 공격이 가능할 수 있습니다.
💡 쉬운 설명
웹사이트 양식 작성 도구의 설정 오류로 인해 해커가 데이터베이스에 몰래 명령어를 입력할 수 있는 상태입니다. 이를 통해 중요한 정보를 훔치거나 데이터베이스를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Form Maker by 10Web WordPress plugin before 1.15.38 does not properly prepare SQL queries when the "MySQL Mapping" feature is in use, which could make SQL Injection attacks possible in certain contexts.
📍 영향받는 시스템
Form Maker by 10Web WordPress plugin version < 1.15.38
⚔️ 공격 벡터
MySQL Mapping 기능을 통한 SQL 인젝션 공격
🛡️ 대응 방법
Form Maker 플러그인을 최신 버전인 1.15.38 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Form Maker의 버전을 확인하여 1.15.38 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'form-maker'