🇰🇷 한글 설명
Codedraft Mediabay - WordPress Media Library Folders 플러그인에서 SQL 명령에 사용되는 특수 요소의 부적절한 중화로 인해 Blind SQL Injection 취약점이 발생합니다. 이 취약점은 해당 플러그인의 모든 버전(n/a ~ 1.4)에 영향을 미칩니다.
💡 쉬운 설명
웹사이트의 미디어 폴더 관리 플러그인에 보안 구멍이 있어, 해커가 몰래 데이터베이스에 명령을 내려 정보를 빼낼 수 있습니다. 데이터베이스의 내용을 직접 보지는 못해도, 질문과 답변 형식을 통해 정보를 유추해낼 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Codedraft Mediabay - WordPress Media Library Folders allows Blind SQL Injection.This issue affects Mediabay - WordPress Media Library Folders: from n/a through 1.4.
📍 영향받는 시스템
Codedraft Mediabay - WordPress Media Library Folders (버전 n/a ~ 1.4)
⚔️ 공격 벡터
조작된 SQL 쿼리를 입력하여 데이터베이스의 정보를 유추하는 Blind SQL Injection 공격
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 'mediabay' 관련 플러그인이 나타나면 취약한 플러그인이 설치되어 있을 가능성이 높습니다.
wp plugin list --status=active | grep -i 'mediabay'