🇰🇷 한글 설명
WordPress의 Plugin Organizer 플러그인 10.2.4 이하 버전에서 'PO_plugin_path' 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. perform_plugin_search() 함수 내에서 esc_sql() 결과가 preg_replace()로 전달될 때 백슬래시 이스케이프가 무력화되며, AJAX 핸들러의 권한 검증 부재로 인해 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인의 보안 허점을 이용해 데이터베이스에 몰래 명령을 내릴 수 있는 취약점입니다. 로그인 권한이 있는 사용자라면 이 허점을 이용해 사이트의 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The Plugin Organizer plugin for WordPress is vulnerable to SQL Injection via the 'PO_plugin_path' parameter in versions up to, and including, 10.2.4. This is due to insufficient escaping on the user-supplied parameter in the perform_plugin_search() function, where esc_sql() output is passed as the replacement string to preg_replace(), which collapses backslash escapes and defeats the quoting protection; additionally, the AJAX handler lacks both nonce verification and capability checks. This makes it possible for authenticated attackers, with subscriber-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
📍 영향받는 시스템
WordPress Plugin Organizer version 10.2.4 and below
⚔️ 공격 벡터
인증된 사용자가 조작된 'PO_plugin_path' 매개변수를 포함한 AJAX 요청을 전송하여 SQL 쿼리를 삽입
🛡️ 대응 방법
Plugin Organizer 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.2.4와 같거나 그보다 낮은지 확인하십시오.
wp plugin list --name=plugin-organizer --format=json | grep -oP '(?<=version":")[^"]+'