🇰🇷 한글 설명
Code Snippets WordPress 플러그인 3.10.0 미만 버전에서 스니펫 마이그레이션 가져오기 엔드포인트의 사용자 입력 매개변수가 적절히 정제되지 않아 SQL 인젝션 취약점이 발생합니다. 멀티사이트 네트워크 환경에서 하위 사이트 관리자는 이를 이용해 공유 네트워크 테이블에 UNION 기반 SQL 인젝션을 수행하여 다른 사용자의 비밀번호 해시와 같은 네트워크 전체 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인의 보안 허점을 이용해 권한이 낮은 관리자가 사이트 전체의 중요한 정보를 훔쳐갈 수 있는 문제입니다. 공격자는 데이터베이스에 직접 명령을 내려 다른 사용자의 비밀번호 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network those belong to subsite Administrators, allowing a subsite Administrator who is not a network Super Admin to perform UNION-based SQL injection against shared network tables and disclose network-wide data such as other users' password hashes.
📍 영향받는 시스템
Code Snippets WordPress plugin version < 3.10.0
⚔️ 공격 벡터
멀티사이트 환경의 하위 사이트 관리자가 마이그레이션 엔드포인트를 통한 UNION 기반 SQL 인젝션 공격
🛡️ 대응 방법
Code Snippets 플러그인을 3.10.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.10.0보다 낮으면 취약한 상태입니다.
wp plugin list --name code-snippets --format=json | grep -oP '(?<=version":")[^"]+'