🇰🇷 한글 설명
Media Library Assistant WordPress 플러그인 3.40 미만 버전에서 검색 매개변수를 SQL 쿼리에 결합하기 전에 검증하지 않는 취약점이 발견되었습니다. 이로 인해 Author 권한을 가진 사용자가 SQL 인젝션을 수행할 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인의 검색 기능에 보안 허점이 있어, 글 작성 권한이 있는 사용자가 데이터베이스를 조작할 수 있습니다. 이를 통해 중요한 정보를 훔치거나 데이터베이스 내용을 변조할 위험이 있습니다.
🇺🇸 원문 (English)
The Media Library Assistant WordPress plugin before 3.40 does not validate a search parameter before concatenating it into a SQL query in one of its media-library query handlers, allowing users with the Author role to perform SQL injection.
📍 영향받는 시스템
Media Library Assistant WordPress plugin version < 3.40
⚔️ 공격 벡터
Author 권한을 가진 사용자가 조작된 검색 매개변수를 전송하여 SQL 쿼리를 실행
🛡️ 대응 방법
Media Library Assistant 플러그인을 최신 버전(3.40 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 Media Library Assistant의 버전을 확인하여 3.40 미만인지 체크
wp plugin list --status=active | grep -E 'media-library-assistant'