🇰🇷 한글 설명
GPTranslate – Multilingual AI Translation for WordPress 플러그인 2.32.6 이하 버전에는 인증 없이 SQL 인젝션이 가능한 취약점이 존재합니다. 공격자는 로그인 없이 악성 SQL 구문을 주입해 데이터베이스 정보를 조회하거나 변조할 수 있습니다. CVSS 점수 9.3으로 매우 심각한 취약점입니다.
💡 쉬운 설명
번역 플러그인에 보안 결함이 있어, 해커가 로그인하지 않고도 웹사이트 데이터베이스에 몰래 접근할 수 있습니다. 회원 정보나 관리자 계정 등 중요한 데이터가 유출되거나 변조될 위험이 큽니다.
🇺🇸 원문 (English)
Unauthenticated SQL Injection in GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites <= 2.32.6 versions.
📍 영향받는 시스템
GPTranslate WordPress 플러그인 2.32.6 이하 버전을 사용하는 모든 WordPress 사이트
⚔️ 공격 벡터
네트워크를 통해 취약한 플러그인 엔드포인트에 인증 없이 조작된 요청을 보내 SQL 인젝션을 수행
🛡️ 대응 방법
GPTranslate 플러그인을 2.32.6 초과 최신 버전으로 즉시 업데이트하고, 업데이트가 어려우면 플러그인을 비활성화 또는 삭제
🔧 검증 코드
출력된 버전이 2.32.6 이하이면 취약하므로 즉시 업데이트가 필요하고, 2.32.6 초과이면 패치가 적용된 것입니다.
wp plugin list --name=gptranslate --fields=name,version 2>/dev/null || grep -r "Version:" wp-content/plugins/gptranslate/*.php 2>/dev/null | head -1