워드프레스 암호화폐 위젯 플러그인의 심각한 취약점으로 인해 민감한 정보가 유출될 위험이 있습니다.

싱가포르 사이버 보안국(CSA)은 웹 개발 플랫폼 워드프레스용 암호화폐 위젯 플러그인 "암호화폐 위젯 - 가격 시세 및 코인 목록"에 다음과 같은 심각한 취약점이 포함되어 있다고 강조했습니다. 민감한 정보를 추출하는 데 사용될 수 있습니다. 보안 업체 CVE 프로그램에 따르면 이 플러그인은 "narinder-singh"라는 공급업체에서 제공하며, 2.0에서 2.6.5 버전에 해당 취약점이 있는 것으로 확인되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 싱가포르 사이버 비상 대응팀(SingCERT)에서 발행한 보안 게시판에서는 이 플러그인 취약점을 9.8/10으로 '심각' 등급으로 평가했습니다. (코인텔레그래프)