GEO my WordPress 플러그인 4.5.5 이하 버전을 사용하는 워드프레스 사이트
인증 없이 취약한 플러그인 엔드포인트에 조작된 SQL 구문을 전송하여 데이터베이스를 탈취
GEO my WordPress 플러그인을 4.5.6 이상 최신 버전으로 업데이트하거나, 취약 버전이라면 플러그인을 비활성화 및 삭제
출력된 버전이 4.5.5 이하이면 취약하므로 즉시 업데이트가 필요하고, 4.5.6 이상이면 패치가 적용된 상태입니다.
wp plugin get geo-my-wp --field=version 2>/dev/null || grep -r "Version:" wp-content/plugins/geo-my-wp/*.php 2>/dev/null | head -1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L