🔍 CVE-2023-49772

10.0
CVSS Score
CRITICAL
2023-12-20
2026-04-28 19:22
✅ 완료

🇰🇷 한글 설명

Phpbits Creative Studio Genesis Simple Love 테마에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자가 특수한 입력을 통해 임의의 PHP 코드를 실행할 수 있으며, 버전 2.0 이하의 모든 버전이 영향을 받습니다.

💡 쉬운 설명

WordPress 테마에서 공격자가 악의적인 데이터를 보내 서버에 악성 코드를 실행하게 할 수 있는 심각한 보안 결함입니다. 공격자가 웹사이트를 완전히 제어하거나 파괴할 수 있습니다.

🇺🇸 원문 (English)

Deserialization of Untrusted Data vulnerability in Phpbits Creative Studio Genesis Simple Love.This issue affects Genesis Simple Love: from n/a through 2.0.

📍 영향받는 시스템

Genesis Simple Love WordPress 테마 버전 2.0 이하 (모든 이전 버전)

⚔️ 공격 벡터

HTTP 요청을 통해 역직렬화 가능한 PHP 객체를 포함한 악의적 데이터 전송

🛡️ 대응 방법

Genesis Simple Love 테마를 2.0.1 이상으로 업데이트하거나 테마를 제거하고 대체 테마 사용

🔧 검증 코드

Genesis Simple Love 테마 설치 경로가 출력되거나, Version 정보가 보이면 설치되어 있으며 2.0 이하 버전 표시 시 취약한 상태

Shell / Script
find /var/www -name 'style.css' -exec grep -l 'Genesis Simple Love' {} \; 2>/dev/null | head -1 && grep 'Version' /var/www/*/wp-content/themes/*/style.css 2>/dev/null | grep -i genesis

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP