🇰🇷 한글 설명
WP Visitor Statistics (Real Time Traffic) 워드프레스 플러그인 8.8 이전 버전은 SQL 문에 사용되는 매개변수를 sanitize 및 escape 처리하지 않습니다. 이로 인해 관리자와 같은 높은 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다. CVSS 점수는 4.1로 중간 수준입니다.
💡 쉬운 설명
이 플러그인은 방문자 통계를 보여주는 워드프레스 확장 기능입니다. 관리자 권한을 가진 사용자가 입력값을 조작해 데이터베이스를 임의로 조회하거나 변경할 수 있는 취약점입니다.
🇺🇸 원문 (English)
The WP Visitor Statistics (Real Time Traffic) WordPress plugin before 8.8 does not sanitize and escape a parameter before using it in a SQL statement, allowing high-privilege users such as administrators to perform SQL injection attacks.
📍 영향받는 시스템
WP Visitor Statistics (Real Time Traffic) 플러그인 8.8 미만 버전이 설치된 워드프레스 사이트
⚔️ 공격 벡터
높은 권한(관리자 등)을 가진 인증된 사용자가 플러그인의 취약한 매개변수에 악의적인 SQL 구문을 삽입
🛡️ 대응 방법
플러그인을 8.8 이상 버전으로 업데이트하고, 불필요한 관리자 계정을 최소화
🔧 검증 코드
출력된 version 값이 8.8 미만이면 취약, 8.8 이상이면 패치 완료된 것으로 판단합니다. 아무 결과도 없으면 플러그인이 설치되지 않은 것입니다.
wp plugin list --name=wp-visitor-statistics --fields=name,version 2>/dev/null || grep -i 'Version' wp-content/plugins/wp-visitor-statistics*/*.php 2>/dev/null | head -5