🇰🇷 한글 설명
WordPress의 Ultimate Member 플러그인 2.5.0 이하 버전에서 populate_dropdown_options 함수가 사용자 입력을 call_user_func()에 직접 전달하여 원격 코드 실행이 가능한 취약점입니다. 인증된 관리자 권한을 가진 공격자가 phpinfo() 등 파라미터 없는 PHP 함수를 서버에서 실행할 수 있습니다.
💡 쉬운 설명
WordPress 사이트에 설치된 특정 플러그인에 버그가 있어, 관리자 계정을 가진 공격자가 서버에서 임의의 코드를 실행할 수 있습니다. 마치 열쇠를 가진 사람이 건물 내부 시스템을 마음대로 조작할 수 있는 것과 같습니다.
🇺🇸 원문 (English)
The Ultimate Member plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including, 2.5.0 via the populate_dropdown_options function that accepts user supplied input and passes it through call_user_func(). This is restricted to non-parameter PHP functions like phpinfo(); since user supplied parameters are not passed through the function. This makes it possible for authenticated attackers, with administrative privileges, to execute code on the server.
📍 영향받는 시스템
WordPress Ultimate Member 플러그인 2.5.0 이하 버전
⚔️ 공격 벡터
관리자 권한으로 인증 후 populate_dropdown_options 함수를 통해 call_user_func()에 악의적인 PHP 함수명을 전달하여 서버 측 코드 실행
🛡️ 대응 방법
Ultimate Member 플러그인을 2.5.1 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 2.5.0 이하이면 취약, 2.5.1 이상이면 패치된 상태이며 플러그인이 없으면 해당 없음
wp plugin get ultimate-member --field=version 2>/dev/null || find /var/www -path '*/ultimate-member/ultimate-member.php' -exec grep -m1 'Version:' {} \;