🇰🇷 한글 설명
WordPress의 Rest Routes 플러그인 5.5.5 이하 버전에서 공개 REST 경로의 URL 값을 적절히 검증하지 않아 SQL 인젝션 공격이 가능합니다. 인증되지 않은 공격자가 이를 악용하여 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 주소에 악성 코드를 섞어 보내면 데이터베이스가 해킹당할 수 있는 보안 약점입니다. 로그인하지 않은 외부인도 데이터베이스 정보를 훔치거나 수정할 수 있어 위험합니다.
🇺🇸 원문 (English)
The Rest Routes WordPress plugin through 5.5.5 does not sanitize and validate a value taken from the URL of one of its public REST routes before using it in a SQL query, allowing unauthenticated attackers to perform SQL injection attacks.
📍 영향받는 시스템
WordPress Rest Routes plugin version 5.5.5 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 URL 파라미터를 통해 REST API 경로로 SQL 인젝션 공격 수행
🛡️ 대응 방법
Rest Routes 플러그인을 최신 버전(5.5.6 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전이 5.5.5 이하로 나타나면 취약한 버전이 설치된 상태입니다.
wp plugin list --name rest-routes --format=json | grep -E '"version":"[0-5]\.[0-5]\.[0-5]"'