🇰🇷 한글 설명
Bluff Post WordPress 플러그인 1.1.1 버전 이하에서 SQL 쿼리의 식별자로 사용되는 파라미터를 적절히 검증하거나 이스케이프 처리하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 구문을 추가하여 데이터베이스 내의 민감한 정보를 추출할 수 있습니다.
💡 쉬운 설명
웹사이트 플러그인이 입력값을 제대로 검사하지 않아 발생하는 보안 구멍입니다. 해커가 특수한 명령어를 입력해 데이터베이스에 저장된 중요한 정보를 몰래 빼낼 수 있습니다.
🇺🇸 원문 (English)
The Bluff Post WordPress plugin through 1.1.1 does not sanitise and escape parameters before using them as identifiers in a SQL query, allowing unauthenticated attackers to append additional SQL and extract sensitive information from the database.
📍 영향받는 시스템
WordPress Bluff Post plugin version 1.1.1 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 SQL 파라미터를 전송하여 데이터베이스를 공격
🛡️ 대응 방법
Bluff Post 플러그인을 최신 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 'bluff-post'가 포함되어 있다면 해당 플러그인이 설치 및 활성화된 상태입니다.
wp plugin list --status=active | grep -i 'bluff-post'