🇰🇷 한글 설명
Xstore WordPress 테마 9.7.3 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 SQL 문에 사용되는 파라미터를 적절히 정제하거나 이스케이프하지 않아 SQL 인젝션 취약점이 발생합니다. 이로 인해 공격자가 데이터베이스에 임의의 쿼리를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 테마의 보안 허점을 이용해 해커가 데이터베이스에 몰래 명령을 내릴 수 있는 문제입니다. 로그인하지 않은 외부인도 사이트의 중요한 정보를 훔치거나 조작할 수 있어 위험합니다.
🇺🇸 원문 (English)
The Xstore WordPress theme before 9.7.3 does not properly sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection
📍 영향받는 시스템
Xstore WordPress Theme version < 9.7.3
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 SQL 인젝션 공격 수행
🛡️ 대응 방법
Xstore WordPress 테마를 최신 버전인 9.7.3 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 xstore 버전이 9.7.3 미만으로 표시되면 취약한 상태입니다.
wp plugin list --name xstore --format=csv | grep -E 'xstore,9\[0-7\]\.[0-3]'