🇰🇷 한글 설명
WordPress용 Ninja Forms 플러그인 2.9.42.1 이전 버전에 PHP 객체 주입 취약점이 존재합니다. 공격자는 POST 요청에 조작된 직렬화된 값을 포함시켜 서버의 객체 역직렬화 과정을 악용할 수 있습니다. 이를 통해 원격 코드 실행 등의 심각한 공격이 가능합니다.
💡 쉬운 설명
WordPress의 Ninja Forms 플러그인에 보안 허점이 있어서 공격자가 특수하게 만든 데이터를 보낼 수 있습니다. 이 허점을 이용하면 공격자가 서버를 제어하거나 중요한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
The Ninja Forms plugin before 2.9.42.1 for WordPress allows remote attackers to conduct PHP object injection attacks via crafted serialized values in a POST request.
📍 영향받는 시스템
WordPress용 Ninja Forms 플러그인 버전 2.9.42.1 이전
⚔️ 공격 벡터
POST 요청에 포함된 직렬화된 PHP 객체를 통한 원격 공격
🛡️ 대응 방법
Ninja Forms 플러그인을 2.9.42.1 이상으로 즉시 업그레이드
🔧 검증 코드
Ninja Forms 플러그인 설치 여부와 버전을 확인하고, 2.9.42.1 미만이면 취약한 상태입니다.
grep -r 'Ninja Forms' /var/www/html/wp-content/plugins/ 2>/dev/null | head -1 && wp plugin list --allow-root 2>/dev/null | grep -i 'ninja'