bytereaper77/cve-2025-10046ELEX WooCommerce Google Shopping의 SQL 인젝션 익스플로이트
저자: Byte Reaper
CVE-2025-10046은 WordPress용 ELEX WooCommerce Google Shopping (Product Feed) 플러그인 버전 1.4.3 및 이전 버전에서 발생하는 SQL 인젝션 취약점입니다. 문제는 includes/elex-manage-feed-ajax.php 파일에 있으며, file_to_delete 매개변수가 SQL 쿼리에 사용되기 전에 적절히 정리되지 않습니다.
공격 벡터: 인증됨 (관리자)
영향: 관리자 권한을 가진 공격자가 임의의 SQL 문을 주입하여 데이터베이스 정보 유출이나 변조로 이어질 수 있습니다.
심각도: 높음 (관리자 권한 필요하지만 데이터베이스 무결성을 손상시킬 수 있음).
Linux x86_64
GCC
이 이미지는 elex-manage-feed-ajax.php 파일에서 SQL 인젝션에 취약한 코드 영역을 보여줍니다. 먼저 sanitize_text_field() 함수를 적용하여 사용자 입력에서 의심스러운 HTML 태그를 제거하고 올바른 유니코드 형식을 보장하지만, 이는 SQL 인젝션을 방지하기에 충분하지 않습니다. 그 다음 전역 $wpdb 객체를 사용하여 gpf_feeds 테이블에 접근하고, 코드는 적절히 준비된 구문이나 다른 검증 방법을 사용하지 않고 $wpdb->query를 직접 호출합니다. SQL 구문 DELETE FROM $table_name WHERE feed_id= $id는 사용자 입력을 데이터베이스에서 실행하며, file_to_delete가 엄격하게 검증되지 않았기 때문에 SQL 인젝션이 유효하게 됩니다.
gcc exploit.c argparse.c -o CVE-2025-10046 -lcurl
./CVE-2025-10046 -u http://127.0.0.1 -v -c [Cookie file admin]
MIT