🇰🇷 한글 설명
wp-review-slider-pro WordPress 플러그인 12.7.12 이전 버전에서 AJAX 핸들러의 입력값 검증 미흡 및 권한 확인 부재로 인한 SQL 인젝션 취약점이 발견되었습니다. 이를 통해 인증된 사용자(구독자 포함)가 SQL 인젝션 공격을 수행할 수 있으며, 그 결과가 비인증 방문자에게 노출될 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 웹사이트의 데이터베이스를 조작할 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 구멍을 통해 중요한 정보를 빼내거나 화면에 보여줄 수 있습니다.
🇺🇸 원문 (English)
The wp-review-slider-pro WordPress plugin before 12.7.12 does not sanitize a value stored through one of its AJAX handlers, which lacks a capability check, before using it in a SQL statement, allowing any authenticated user, such as a subscriber, to perform SQL injection attacks whose results are then returned to unauthenticated visitors.
📍 영향받는 시스템
wp-review-slider-pro WordPress plugin version < 12.7.12
⚔️ 공격 벡터
권한 확인이 없는 AJAX 핸들러를 통한 SQL Injection
🛡️ 대응 방법
wp-review-slider-pro 플러그인을 최신 버전(12.7.12 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 버전이 12.7.12 미만인지 확인하십시오.
wp plugin list --all | grep 'wp-review-slider-pro'