🇰🇷 한글 설명
Ajax WooSearch WordPress 플러그인 1.0.0 이하 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 SQL 문에 사용되는 파라미터를 적절히 검증하거나 이스케이프하지 않아 SQL 인젝션 취약점이 발생합니다. 이로 인해 공격자가 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 검색 기능을 악용하여 데이터베이스에 몰래 명령어를 입력하는 취약점입니다. 로그인하지 않은 외부인도 사이트의 중요한 정보를 훔치거나 내용을 바꿀 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The Ajax WooSearch WordPress plugin through 1.0.0 does not properly sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection
📍 영향받는 시스템
Ajax WooSearch WordPress plugin version 1.0.0 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 SQL 인젝션 공격 수행
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 기능을 비활성화하고 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 'ajax-woosearch'가 포함되어 있다면 해당 플러그인이 설치 및 활성화된 상태이므로 취약할 수 있습니다.
wp plugin list --status=active | grep -i 'ajax-woosearch'