[그림 2. src/StoreApi/Utilities/ProductQueryFilters.php 패치 전]

[그림 2]를 보면 패치 이전에는 'wc-sanitize_taxonomy_name' 함수를 이용하여 calculate_attribute_counts 변수의 attributes를 검증하는 것을 볼 수 있습니다. 'wc-sanitize_taxonomy_name' 함수는 곧 attributes의 값들을 url decoding하고 그 값을 sanitize_title() 함수에 넣고 호출합니다. sanitize_title()함수는 sanitize_title_with_dashes()함수를 호출합니다. 이 때, sanitize_title_with_dashes()함수는 url decoding 된 attributes 값에서  , &ndash 등 HTML Entity가 있는지 확인하여 있다면 '-'를 추가합니다. 

[그림 2]를 보면 calculate_attribute_counts가 attributes를 검증하고 난 뒤, SQL 쿼리에 들어가 실행하는 것을 볼 수 있습니다. 이 때, 입력 값에 대해 SQL Injection에 대한 검증이 이뤄지지 않아 SQL Injection이 일어날 수 있습니다. 

[그림 3. wc-santize_taxnomoy_name 함수]

아래 [그림 4]는 해당 취약점에 대한 패치를 결과 입니다. wc_sanitize_taxonomy_name를 통해 calculate_attribute_counts 값의 attribute를 검증하고 난 뒤, esc_sql() 함수를 이용하여 SQL 쿼리에 대한 검증이 추가된 것을 볼 수 있습니다. 

[그림 4. 취약한 부분 패치 비교]

취약한 버전은 2.5.16 이전 버전으로 이후 버전에서는 패치가 되었습니다.