🇰🇷 한글 설명
WP Data Access WordPress 플러그인 5.5.79 이전 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 데이터베이스 컬럼 이름을 검증 없이 입력할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 데이터베이스 테이블의 임의 컬럼을 읽을 수 있으며, 사용자 테이블이 연결된 경우 비밀번호 해시를 포함한 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 해커가 웹사이트의 데이터베이스에 몰래 접근하여 사용자 비밀번호와 같은 중요한 정보를 훔쳐갈 수 있는 보안 구멍이 발견되었습니다. 이 문제를 해결하려면 플러그인을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
The WP Data Access WordPress plugin before 5.5.79 does not validate the column names it accepts on one of its unauthenticated AJAX actions, and the nonce guarding that action does not cover them, allowing unauthenticated attackers to read arbitrary columns of the database table the affected front-end form is bound to, including user password hashes where that table is the users table.
📍 영향받는 시스템
WP Data Access WordPress plugin version < 5.5.79
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 데이터베이스 컬럼 이름을 전달하는 방식
🛡️ 대응 방법
WP Data Access 플러그인을 5.5.79 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 5.5.79보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'wp-data-access' && wp plugin list --format=json | jq -r '.[] | select(.name=="wp-data-access") | .version'