🇰🇷 한글 설명
Ukr-To-Lat WordPress 플러그인 1.3.5 이하 버전에서 용어(term) 이름을 SQL 쿼리에 사용하기 전 적절한 검증 및 이스케이프 처리를 수행하지 않습니다. 이로 인해 기여자(Contributor) 권한 이상의 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
💡 쉬운 설명
플러그인이 입력된 데이터를 제대로 검사하지 않아, 악의적인 명령어를 데이터베이스에 직접 전달할 수 있는 보안 취약점입니다. 글 작성 권한이 있는 사용자가 웹사이트의 데이터를 조작하거나 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
The Ukr-To-Lat WordPress plugin through 1.3.5 does not sanitize and escape a term name before using it in a SQL query, allowing users with Contributor-level access and above to perform SQL injection attacks.
📍 영향받는 시스템
Ukr-To-Lat WordPress plugin version 1.3.5 and below
⚔️ 공격 벡터
Contributor 권한 이상의 사용자가 조작된 용어 이름을 입력하여 SQL 쿼리를 실행하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
출력된 결과에서 ukr-to-lat 플러그인의 버전이 1.3.5 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'ukr-to-lat'