🇰🇷 한글 설명
WordPress의 Ultimate Reviews 플러그인 2.1.32 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인해 PHP 객체 주입 취약점이 발생합니다. 이를 통해 인증되지 않은 공격자가 임의의 PHP 객체를 주입할 수 있습니다.
💡 쉬운 설명
웹사이트 플러그인이 외부 데이터를 검증 없이 처리하여 발생하는 보안 구멍입니다. 해커가 이 틈을 통해 서버에 악성 데이터를 보내 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Ultimate Reviews plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 2.1.32 via deserialization of untrusted input in several vulnerable functions. This allows unauthenticated attackers to inject a PHP Object. No POP chain is present in the vulnerable plugin.
📍 영향받는 시스템
WordPress Ultimate Reviews 플러그인 2.1.32 및 이전 버전
⚔️ 공격 벡터
취약한 함수를 통한 신뢰할 수 없는 데이터의 역직렬화 및 PHP 객체 주입
🛡️ 대응 방법
Ultimate Reviews 플러그인을 2.1.33 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.1.32 이하인 경우 취약한 상태입니다.
grep 'Version:' wp-content/plugins/ultimate-reviews/ultimate-reviews.php