🇰🇷 한글 설명
WPMU DEV의 'Broken Link Checker' 플러그인에서 SQL 명령에 사용되는 특수 요소의 중화가 적절히 이루어지지 않아 발생하는 Blind SQL Injection 취약점입니다. 이 취약점을 통해 공격자는 데이터베이스에 직접적인 영향을 줄 수 있는 악의적인 쿼리를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 깨진 링크를 찾아주는 도구에 보안 구멍이 있어, 해커가 몰래 데이터베이스에 명령을 내릴 수 있는 상태입니다. 이를 통해 중요한 정보가 유출되거나 데이터가 조작될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPMU DEV - Your All-in-One WordPress Platform Broken Link Checker broken-link-checker allows Blind SQL Injection.This issue affects Broken Link Checker: from n/a through <= 2.4.7.
📍 영향받는 시스템
Broken Link Checker: n/a 버전부터 2.4.7 이하 버전
⚔️ 공격 벡터
조작된 SQL 쿼리를 입력값으로 전달하여 데이터베이스의 응답 차이를 통해 정보를 탈취하는 Blind SQL Injection 방식
🛡️ 대응 방법
Broken Link Checker 플러그인을 최신 버전(2.4.7 초과 버전)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.4.7 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --all | grep 'broken-link-checker'