🇰🇷 한글 설명
WordPress의 'Feed Them Social' 플러그인 2.9.8.5 이하 버전에서 'fts_url' 파라미터를 통한 역직렬화 취약점이 존재합니다. 인증되지 않은 공격자가 PHAR 래퍼를 사용하여 임의의 PHP 객체를 호출함으로써 시스템 내에서 악의적인 동작을 수행할 수 있습니다. 이 공격은 직렬화된 페이로드가 포함된 파일 업로드와 POP 체인의 존재가 전제되어야 합니다.
💡 쉬운 설명
웹사이트의 특정 플러그인에 보안 결함이 있어, 해커가 특수하게 제작된 파일을 업로드해 사이트를 원격으로 조종할 수 있는 위험입니다. 최신 버전으로 업데이트하여 이 보안 구멍을 막아야 합니다.
🇺🇸 원문 (English)
The Feed Them Social – for Twitter feed, Youtube and more plugin for WordPress is vulnerable to deserialization of untrusted input via the 'fts_url' parameter in versions up to, and including 2.9.8.5. This makes it possible for unauthenticated attackers to call files using a PHAR wrapper that will deserialize the data and call arbitrary PHP Objects that can be used to perform a variety of malicious actions granted a POP chain is also present. It also requires that the attacker is successful in uploading a file with the serialized payload.
📍 영향받는 시스템
WordPress Feed Them Social 플러그인 v2.9.8.5 및 이전 버전
⚔️ 공격 벡터
fts_url 파라미터에 PHAR 래퍼를 이용한 악성 직렬화 데이터를 전달하여 임의 코드 실행
🛡️ 대응 방법
Feed Them Social 플러그인을 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 숫자가 2.9.8.5 이하인 경우 취약한 상태입니다.
grep -r 'Version:' /var/www/html/wp-content/plugins/feed-them-social/readme.txt | grep -oE '[0-9.]+'