🇰🇷 한글 설명
VikRentItems Flexible Rental Management System WordPress 플러그인 1.2.4 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 사용자가 입력 매개변수를 적절히 검증하지 않고 SQL 문에 사용하여 데이터베이스를 공격할 수 있습니다.
💡 쉬운 설명
웹사이트의 대여 관리 플러그인에 보안 구멍이 있어, 로그인하지 않은 외부인이 데이터베이스를 조작할 수 있습니다. 이를 통해 중요한 정보를 훔치거나 데이터를 마음대로 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
The VikRentItems Flexible Rental Management System WordPress plugin before 1.2.4 does not sanitise and escape some of its parameters before using them in SQL statements, allowing unauthenticated users to perform SQL injection attacks.
📍 영향받는 시스템
VikRentItems Flexible Rental Management System WordPress plugin version < 1.2.4
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 SQL 쿼리를 포함한 매개변수를 전송하여 데이터베이스를 공격
🛡️ 대응 방법
VikRentItems 플러그인을 최신 버전인 1.2.4 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 vikrentitems 플러그인의 버전이 1.2.4 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'vikrentitems'