🇰🇷 한글 설명
WP Import Export Lite WordPress 플러그인 3.9.33 이전 버전에서 임포트 설정 값을 SQL 문에 사용하기 전 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 임포트 권한을 부여받은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
💡 쉬운 설명
플러그인의 설정값이 제대로 검사되지 않아, 권한이 있는 사용자가 데이터베이스를 조작할 수 있는 보안 구멍이 있습니다. 이를 통해 데이터베이스의 정보를 훔치거나 내용을 변조할 위험이 있습니다.
🇺🇸 원문 (English)
The WP Import Export Lite WordPress plugin before 3.9.33 does not properly sanitise and escape some import configuration values before using them in SQL statements, allowing users whose role an administrator has granted the WP Import Export Lite WordPress plugin before 3.9.33's import permission to perform SQL injection attacks.
📍 영향받는 시스템
WP Import Export Lite WordPress plugin version < 3.9.33
⚔️ 공격 벡터
임포트 권한을 가진 사용자가 악의적인 SQL 구문이 포함된 설정값을 입력하여 데이터베이스를 공격
🛡️ 대응 방법
WP Import Export Lite 플러그인을 최신 버전인 3.9.33 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.9.33 미만인지 확인하십시오.
wp plugin list --allow-root | grep 'wp-import-export-lite'