🇰🇷 한글 설명
Check & Log Email WordPress 플러그인 2.0.15 미만 버전에서 SQL 쿼리 사용 전 매개변수를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
💡 쉬운 설명
플러그인이 입력된 데이터를 제대로 검사하지 않아, 관리자가 데이터베이스에 몰래 명령어를 입력할 수 있는 보안 구멍이 있습니다. 이를 통해 데이터베이스의 정보를 조작하거나 훔쳐낼 위험이 있습니다.
🇺🇸 원문 (English)
The Check & Log Email WordPress plugin before 2.0.15 does not properly sanitize and escape parameters before using them in SQL queries, allowing users with administrator privileges to perform SQL injection attacks.
📍 영향받는 시스템
Check & Log Email WordPress plugin 2.0.15 미만 버전
⚔️ 공격 벡터
관리자 권한을 이용한 SQL 인젝션 (SQL Injection)
🛡️ 대응 방법
Check & Log Email 플러그인을 최신 버전(2.0.15 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전이 2.0.15 미만으로 표시되면 취약한 상태입니다.
wp plugin list --name check-log-email --format=json | grep -E '"version":"[0-1]\.[0-9]\.[0-9]"'