🇰🇷 한글 설명
sm page duplicator WordPress 플러그인 1.0.0 이하 버전에서 페이지 복제 시 저장된 값을 적절히 검증하거나 이스케이프하지 않아 SQL 인젝션 취약점이 발생합니다. 이로 인해 편집자(Editor) 이상의 권한을 가진 사용자가 데이터베이스에 악의적인 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 허점을 이용해 데이터베이스를 조작할 수 있는 보안 약점입니다. 편집자 권한을 가진 사람이 사이트의 중요한 정보를 훔치거나 수정할 수 있습니다.
🇺🇸 원문 (English)
The sm page duplicator WordPress plugin through 1.0.0 does not sanitise and escape a stored value before using it in a SQL statement when duplicating a page, allowing users with the Editor role and above to perform SQL Injection attacks.
📍 영향받는 시스템
sm page duplicator WordPress plugin version 1.0.0 and below
⚔️ 공격 벡터
편집자 이상의 권한을 가진 사용자가 페이지 복제 기능을 통해 악성 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 1.0.0 이하인지 확인하십시오.
wp plugin list --all | grep 'sm-page-duplicator'