🇰🇷 한글 설명
WordPress의 Betheme 테마 26.5.1.4 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자가 특정 매개변수를 통해 조작된 데이터를 전송하여 PHP 객체를 주입할 수 있으며, POP 체인이 존재할 경우 원격 코드 실행이나 민감 데이터 탈취가 가능합니다.
💡 쉬운 설명
웹사이트 디자인 테마의 보안 허점을 이용해 공격자가 서버에 악성 명령을 내릴 수 있는 취약점입니다. 로그인 권한이 있는 사용자가 특수하게 조작된 데이터를 보내면 사이트 제어권을 획득할 수 있습니다.
🇺🇸 원문 (English)
The Betheme theme for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 26.5.1.4 via deserialization of untrusted input supplied via the import, mfn-items-import-page, and mfn-items-import parameters passed through the mfn_builder_import, mfn_builder_import_page, importdata, importsinglepage, and importfromclipboard functions. This makes it possible for authenticated attackers, with subscriber level permissions and above to inject a PHP Object. The additional presence of a POP chain would make it possible for attackers to execute code, retrieve sensitive data, delete files, etc..
📍 영향받는 시스템
WordPress Betheme Theme version 26.5.1.4 and below
⚔️ 공격 벡터
특정 파라미터(import 등)를 통한 신뢰할 수 없는 입력값의 역직렬화(Deserialization) 공격
🛡️ 대응 방법
Betheme 테마를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 버전 정보가 출력되면 해당 버전이 26.5.1.4 이하이므로 취약한 상태입니다.
grep -r "Version:" wp-content/themes/betheme/style.css | grep -E '2[0-5]\.[0-9]\.[0-9]\.[0-9]|26\.[0-5]\.[0-1]\.[0-4}'