🇰🇷 한글 설명
ELEX WooCommerce Request a Quote WordPress 플러그인 2.4.1 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 사용자가 매개변수 검증 미흡을 악용하여 데이터베이스에 직접 SQL 쿼리를 실행하고 임의의 데이터를 추출할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트의 데이터베이스에 몰래 명령어를 입력해 중요한 정보를 빼낼 수 있는 보안 구멍이 발견되었습니다. 이로 인해 고객 정보나 사이트 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The ELEX WooCommerce Request a Quote WordPress plugin before 2.4.1 does not properly sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks and extract arbitrary data from the database.
📍 영향받는 시스템
ELEX WooCommerce Request a Quote WordPress plugin 2.4.1 미만 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 SQL 쿼리 매개변수를 전송하여 데이터베이스를 공격
🛡️ 대응 방법
해당 플러그인을 최신 버전인 2.4.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 버전을 확인하여 2.4.1 미만인지 체크하십시오.
wp plugin list --status=active | grep -E 'elex-woocommerce-request-a-quote'