🇰🇷 한글 설명
WP Import Export Lite WordPress 플러그인 3.9.33 이전 버전에서 내보내기 필터 값을 적절히 정제하지 않아 SQL 인젝션 공격이 가능합니다. 내보내기 권한을 가진 사용자는 조작된 SQL 문을 사용하여 데이터베이스를 공격할 수 있습니다.
💡 쉬운 설명
플러그인의 데이터 처리 과정에 허점이 있어, 권한이 있는 사용자가 데이터베이스를 마음대로 조작할 수 있는 보안 약점이 발견되었습니다. 이를 통해 중요한 정보가 유출되거나 데이터가 변조될 위험이 있습니다.
🇺🇸 원문 (English)
The WP Import Export Lite WordPress plugin before 3.9.33 does not properly sanitise and escape some export filter values before using them in SQL statements, allowing users holding its export permission, which administrators have by default and may also grant to lower roles, to perform SQL injection attacks.
📍 영향받는 시스템
WP Import Export Lite WordPress plugin version < 3.9.33
⚔️ 공격 벡터
내보내기 권한을 가진 사용자가 필터 값에 악의적인 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
WP Import Export Lite 플러그인을 3.9.33 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 버전이 3.9.33 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --allow-root | grep -E 'wp-import-export-lite'