🇰🇷 한글 설명
ProfilePress Membership 플러그인에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 이 문제는 해당 플러그인의 n/a 버전부터 4.3.2 버전까지 영향을 미칩니다.
💡 쉬운 설명
공격자가 조작된 데이터를 보내 시스템이 이를 잘못 해석하게 만들어 권한을 탈취하거나 악성 동작을 수행할 수 있는 문제입니다. 마치 검증되지 않은 택배 상자를 열었다가 내부의 위험한 장치가 작동하는 것과 같습니다.
🇺🇸 원문 (English)
Deserialization of Untrusted Data vulnerability in ProfilePress Membership Team Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress.This issue affects Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress: from n/a through 4.3.2.
📍 영향받는 시스템
ProfilePress Membership Plugin (버전: n/a ~ 4.3.2)
⚔️ 공격 벡터
신뢰할 수 없는 소스로부터 전달된 조작된 직렬화 데이터를 처리하는 과정에서 발생
🛡️ 대응 방법
ProfilePress 플러그인을 최신 버전(4.3.2 이후 버전)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전이 4.3.2 이하로 나타나면 취약한 버전이 설치된 상태입니다.
wp plugin list --name profilepress --format=json | grep -E '"version":"[0-4]\.[0-3]\.[0-2]"'