🇰🇷 한글 설명
Rainbow-Themes의 Education WordPress Theme인 HiStudy에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못해 발생하며, 공격자가 데이터베이스를 조작할 수 있게 합니다.
💡 쉬운 설명
웹사이트의 데이터베이스에 몰래 명령어를 입력하여 정보를 빼내거나 조작할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 사용자의 소중한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Rainbow-Themes Education WordPress Theme | HiStudy histudy allows SQL Injection.This issue affects Education WordPress Theme | HiStudy: from n/a through < 3.1.0.
📍 영향받는 시스템
Education WordPress Theme | HiStudy (버전: n/a ~ 3.1.0 미만)
⚔️ 공격 벡터
조작된 SQL 쿼리를 입력값으로 전달하여 데이터베이스 명령을 실행하는 방식
🛡️ 대응 방법
HiStudy 테마를 최신 버전(3.1.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.1.0 미만이면 취약한 상태입니다.
wp-cli plugin list --name=histudy --field=version