🇰🇷 한글 설명
CubeWP Framework WordPress 플러그인 1.1.31 이전 버전에서 AJAX 액션을 통해 SQL 문에 사용되는 매개변수를 적절히 정제 및 이스케이프하지 않는 취약점이 발견되었습니다. 또한 해당 액션에 대한 권한 확인 절차가 누락되어 있어, 구독자(Subscriber) 권한 이상의 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 낮은 권한을 가진 사용자도 데이터베이스를 조작할 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 취약점을 이용하면 사이트의 중요한 정보를 훔치거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
The CubeWP Framework WordPress plugin before 1.1.31 does not properly sanitize and escape a parameter before using it in a SQL statement through an AJAX action, and does not include a capability check on that action, allowing users with Subscriber-level access and above to perform SQL injection attacks.
📍 영향받는 시스템
CubeWP Framework WordPress plugin version < 1.1.31
⚔️ 공격 벡터
AJAX 액션을 통한 SQL 인젝션 (SQL Injection)
🛡️ 대응 방법
CubeWP Framework 플러그인을 최신 버전(1.1.31 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.1.31보다 낮으면 취약한 상태입니다.
wp plugin list --name cubewp-framework --format=json | grep -E '"version":"([0-9]{1,2}\.[0-9]{1,2}\.[0-9]{1,2})"'