🇰🇷 한글 설명
Library Management System WordPress 플러그인 3.6.7 이전 버전에서 사용자 입력 매개변수를 적절히 검증하지 않아 SQL 인젝션 취약점이 발생합니다. 이를 통해 구독자(Subscriber) 권한을 가진 사용자도 데이터베이스에 접근하여 사용자 비밀번호 해시를 포함한 임의의 데이터를 추출할 수 있습니다.
💡 쉬운 설명
웹사이트의 도서 관리 플러그인에 보안 구멍이 있어, 일반 회원이라도 데이터베이스를 조작할 수 있는 상태입니다. 해커가 이 구멍을 통해 사용자의 비밀번호 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
The Library Management System WordPress plugin before 3.6.7 does not sanitize and escape a user-supplied parameter before using it in a SQL statement, allowing users with a role as low as Subscriber to perform SQL injection and extract arbitrary data from the database, including user password hashes.
📍 영향받는 시스템
Library Management System WordPress plugin version < 3.6.7
⚔️ 공격 벡터
낮은 권한(Subscriber)을 가진 사용자가 조작된 SQL 쿼리를 포함한 매개변수를 전송하여 데이터베이스를 공격
🛡️ 대응 방법
Library Management System WordPress 플러그인을 최신 버전인 3.6.7 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인 이름과 3.6.7 미만의 버전 번호가 나타나면 취약한 상태입니다.
wp plugin list --name library-management-system --format=csv | grep -E 'library-management-system,.*,[0-3]\.[0-6]\.[0-6]'