🇰🇷 한글 설명
ProSolution WP Client WordPress 플러그인 2.0.6 미만 버전에서 입력값 검증 및 이스케이프 처리가 미흡하여 발생하는 보안 취약점입니다. 인증되지 않은 방문자가 SQL 문에 직접 접근할 수 있는 Blind SQL Injection 공격이 가능합니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트의 데이터베이스에 몰래 명령을 내려 정보를 빼낼 수 있는 결함입니다. 데이터베이스의 내용을 눈으로 직접 보지는 못해도, 질문을 던지고 답을 유추하는 방식으로 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The ProSolution WP Client WordPress plugin before 2.0.6 does not sanitise and escape a parameter before using it in a SQL statement reachable by unauthenticated visitors, leading to a blind SQL injection.
📍 영향받는 시스템
ProSolution WP Client WordPress plugin version < 2.0.6
⚔️ 공격 벡터
인증되지 않은 외부 사용자가 조작된 파라미터를 전송하여 Blind SQL Injection 수행
🛡️ 대응 방법
ProSolution WP Client 플러그인을 최신 버전(2.0.6 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 버전이 2.0.6 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --all | grep -E 'prosolution-wp-client'