🇰🇷 한글 설명
WordPress용 Sticky Chat Widget 플러그인 1.4.2 이하 버전에서 'scw_form_fields' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 공격자가 조작된 POST 배열 키를 전송하면 데이터베이스 쿼리를 조작하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
채팅 위젯 플러그인의 보안 허점을 이용해 해커가 데이터베이스에 몰래 명령을 내릴 수 있는 문제입니다. 이를 통해 사용자의 개인정보나 중요한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Sticky Chat Widget plugin for WordPress is vulnerable to SQL Injection via the 'scw_form_fields' parameter array keys of the 'scw_save_form_data' AJAX action in versions up to, and including, 1.4.2. This is due to the save_form_data() function passing attacker-controlled POST array keys unsanitized to $wpdb->insert(), which wraps column identifiers in backticks without escaping them, allowing a backtick in an attacker-supplied key to break out of the column-identifier list into raw SQL; additionally, the use of filter_input() bypasses WordPress's wp_magic_quotes() protection, and the widget_id validation loop is skipped entirely when no valid widget_id is supplied, leaving $isValid at 1. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
📍 영향받는 시스템
WordPress Sticky Chat Widget plugin (버전 1.4.2 이하)
⚔️ 공격 벡터
인증되지 않은 공격자가 AJAX 액션의 'scw_form_fields' 파라미터에 특수 문자가 포함된 키를 전송하여 SQL 쿼리 실행
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.4.2 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'sticky-chat-widget'