🇰🇷 한글 설명
WordPress의 ImageMagick Engine 플러그인 1.7.5 이하 버전에서 'cli_path' 파라미터를 통한 신뢰할 수 없는 입력의 역직렬화 취약점이 존재합니다. 공격자가 악성 페이로드가 담긴 파일을 업로드하고 관리자가 특정 링크를 클릭하도록 유도하면, PHAR 래퍼를 통해 임의의 PHP 객체를 실행하여 시스템을 제어할 수 있습니다.
💡 쉬운 설명
관리자가 공격자가 보낸 특수한 링크를 클릭하면 웹사이트의 제어권이 넘어갈 수 있는 보안 약점입니다. 공격자가 서버에 미리 악성 파일을 올려두었을 때 발생합니다.
🇺🇸 원문 (English)
The ImageMagick Engine plugin for WordPress is vulnerable to deserialization of untrusted input via the 'cli_path' parameter in versions up to, and including 1.7.5. This makes it possible for unauthenticated users to call files using a PHAR wrapper, granted they can trick a site administrator into performing an action such as clicking on a link, that will deserialize and call arbitrary PHP Objects that can be used to perform a variety of malicious actions granted a POP chain is also present. It also requires that the attacker is successful in uploading a file with the serialized payload.
📍 영향받는 시스템
WordPress ImageMagick Engine 플러그인 v1.7.5 및 그 이전 버전
⚔️ 공격 벡터
악성 파일 업로드 후 관리자에게 PHAR 래퍼가 포함된 링크 클릭을 유도하는 역직렬화 공격
🛡️ 대응 방법
ImageMagick Engine 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.7.5 이하일 경우 취약한 상태입니다.
grep -oP 'Version: \K[0-9.]+' wp-content/plugins/imagemagick-engine/readme.txt