🇰🇷 한글 설명
WordPress용 Askeet 플러그인 3.0 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. MySQL 조건부 주석을 사용하여 보안 필터를 우회함으로써, 관리자 권한을 가진 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 검사 기능이 특정 특수 문자를 제대로 걸러내지 못하는 허점이 있습니다. 이를 통해 권한이 있는 사용자가 몰래 데이터베이스 명령어를 끼워 넣어 중요한 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
The Askeet plugin for WordPress is vulnerable to SQL Injection via the 'sql_query' parameter in multiple AJAX actions (askeet_execute_sql_query, askeet_export_all_results) in all versions up to, and including, 3.0. This is due to the askeet_is_safe_query() filter being bypassable using MySQL conditional comments (e.g., /*!UNION*/). The filter strips regular block comments before checking for forbidden SQL keywords, but MySQL interprets conditional comments as executable code. This makes it possible for authenticated attackers, with Administrator-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
📍 영향받는 시스템
WordPress Askeet plugin version 3.0 and below
⚔️ 공격 벡터
AJAX 액션의 'sql_query' 파라미터에 MySQL 조건부 주석을 이용한 SQL 인젝션 공격
🛡️ 대응 방법
Askeet 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 askeet 플러그인이 포함되어 있는지 확인하고, 설치된 버전을 체크하여 3.0 이하인지 확인합니다.
wp plugin list --status=active | grep -i askeet