🇰🇷 한글 설명
이 플러그인의 관리자 검색 페이지에서 edit_posts 권한을 가진 사용자가 Relevanssi 검색을 실행할 수 있는 취약점이 발견되었습니다. AJAX 핸들러가 사용자 제어 가능한 분류법(taxonomy) 데이터를 SQL 파라미터화 없이 처리하여, 인증된 공격자가 시간 기반 Blind SQL 인젝션을 통해 데이터베이스를 공격할 수 있습니다.
💡 쉬운 설명
글을 수정할 수 있는 권한을 가진 사용자가 특수하게 조작된 검색어를 입력하여 데이터베이스의 정보를 몰래 빼낼 수 있는 보안 약점입니다. 공격자는 데이터베이스에 명령을 내려 시스템의 민감한 정보를 단계적으로 알아낼 수 있습니다.
🇺🇸 원문 (English)
The plugin provides an Admin Search page that allows users with the `edit_posts` capability to run Relevanssi searches from the WordPress dashboard. The AJAX handler accepts a URL-encoded `args` parameter, parses it into a `WP_Query`, and then passes user-controlled taxonomy query data into Relevanssi's taxonomy restriction builder. The taxonomy value is sanitized as text but is not parameterized for SQL before being interpolated into a term taxonomy lookup query. This allows an authenticated contributor-level attacker to inject SQL through the Admin Search AJAX request and execute time-based blind SQL injection against the WordPress database.
📍 영향받는 시스템
WordPress 환경에서 Relevanssi 플러그인을 사용하는 시스템 (edit_posts 권한 보유자 대상)
⚔️ 공격 벡터
인증된 사용자가 Admin Search AJAX 요청의 args 파라미터에 조작된 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
플러그인을 최신 보안 패치 버전으로 업데이트하고, 사용자 권한 관리를 강화하여 불필요한 edit_posts 권한 부여를 제한하십시오.
🔧 검증 코드
명령어 결과에 Relevanssi 플러그인이 나타나면 해당 취약점이 존재하는 환경일 가능성이 있으므로 버전을 확인해야 합니다.
wp plugin list --status=active | grep -i relevanssi