🇰🇷 한글 설명
Link Library WordPress 플러그인 7.9.3 미만 버전에서 사용자 입력값이 SQL 쿼리에 사용되기 전 적절히 정제 및 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인도 웹사이트의 데이터베이스에 몰래 명령을 내려 정보를 빼낼 수 있는 위험한 결함입니다. 데이터베이스에 저장된 중요한 정보가 유출되거나 조작될 수 있습니다.
🇺🇸 원문 (English)
The Link Library WordPress plugin before 7.9.3 does not properly sanitise and escape a user-supplied value before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks.
📍 영향받는 시스템
Link Library WordPress plugin version < 7.9.3
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 입력값을 통해 SQL 인젝션 공격 수행
🛡️ 대응 방법
Link Library WordPress 플러그인을 7.9.3 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 link-library 플러그인의 버전이 7.9.3 미만인지 확인
wp plugin list --all | grep -E 'link-library'