🇰🇷 한글 설명
Customer Engagement System WordPress 플러그인 2.0.2 이전 버전은 팝업의 페이지 및 카테고리 노출 규칙을 저장하는 SQL 구문을 안전하게 구성하지 않습니다. 요청으로 전달된 ID 값을 매개변수 바인딩이나 정수 변환 없이 INSERT 문에 직접 연결하여, 인증된 관리자가 임의의 SQL을 삽입하고 WordPress 데이터베이스 내용을 읽을 수 있습니다.
💡 쉬운 설명
팝업 설정을 저장하는 과정에서 입력값을 검증하지 않아 데이터베이스 명령이 조작될 수 있는 문제입니다. 관리자 권한을 가진 사용자가 이를 악용하면 사이트의 민감한 데이터를 열람할 수 있습니다.
🇺🇸 원문 (English)
The Customer Engagement System WordPress plugin before 2.0.2 does not safely build the SQL statements that store a popup's page and category visibility rules, concatenating request-supplied ID values directly into an INSERT statement with no parameter binding or integer cast, allowing an authenticated administrator to inject arbitrary SQL and read the contents of the WordPress database.
📍 영향받는 시스템
Customer Engagement System WordPress 플러그인 2.0.2 미만 버전
⚔️ 공격 벡터
인증된 관리자가 팝업 페이지/카테고리 설정 요청의 ID 파라미터에 SQL 구문을 삽입하여 DB 데이터를 조회
🛡️ 대응 방법
Customer Engagement System 플러그인을 2.0.2 이상으로 업데이트하고 입력값을 정수로 캐스팅하거나 준비된 구문(prepared statement)을 사용
🔧 검증 코드
출력된 버전이 2.0.2 이상이면 패치가 적용된 것이고, 2.0.2 미만이면 취약한 버전이므로 즉시 업데이트가 필요합니다.
wp plugin list --name=customer-engagement-system --fields=name,version 2>/dev/null || grep -r "Version:" wp-content/plugins/customer-engagement-system/*.php 2>/dev/null