🇰🇷 한글 설명
vTables WordPress 플러그인 0.3 이전 버전은 SQL 문에 사용되기 전 매개변수를 적절히 정제하거나 이스케이프하지 않습니다. 이로 인해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행하고 데이터베이스의 데이터를 추출할 수 있습니다.
💡 쉬운 설명
워드프레스 사이트에서 사용하는 vTables 플러그인의 보안 결함으로, 로그인하지 않은 사람도 사이트의 데이터베이스 내용을 훔쳐볼 수 있습니다. 0.3 이상 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
The vTables WordPress plugin before 0.3 does not properly sanitise and escape a parameter before using it in a SQL statement, which allows unauthenticated attackers to perform SQL injection attacks and extract data from the database.
📍 영향받는 시스템
vTables WordPress 플러그인 0.3 미만 버전
⚔️ 공격 벡터
인증 없이 취약한 매개변수에 조작된 SQL 구문을 삽입하여 데이터베이스 정보를 추출
🛡️ 대응 방법
vTables 플러그인을 0.3 이상으로 업데이트하거나, 취약한 플러그인을 비활성화 및 제거
🔧 검증 코드
출력된 버전이 0.3 미만이면 취약한 상태이므로 업데이트가 필요하며, 0.3 이상이거나 결과가 없으면(플러그인 미설치) 영향을 받지 않습니다.
wp plugin list --name=vtables --fields=name,version 2>/dev/null || grep -r "Version" wp-content/plugins/vtables/*.php 2>/dev/null