🇰🇷 한글 설명
Funnelforms WordPress 플러그인의 PHP Object Injection 취약점으로, 역직렬화 과정에서 신뢰할 수 없는 입력이 처리된다. Contributor 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP chain이 존재하면 파일 삭제, 데이터 탈취, 코드 실행 등이 가능하다.
💡 쉬운 설명
WordPress의 특정 플러그인에서 로그인한 사용자가 위험한 데이터를 입력하면 서버가 자동으로 이를 실행하는 보안 결함이 있다. 권한이 있는 해커가 이를 악용해 파일 삭제나 정보 탈취를 할 수 있다.
🇺🇸 원문 (English)
The Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.7.5.1 via deserialization of untrusted input. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable software. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
Funnelforms Free plugin for WordPress version 3.7.5.1 and earlier
⚔️ 공격 벡터
Authenticated attacker with Contributor-level access or above injects PHP objects via unsafe deserialization
🛡️ 대응 방법
Update Funnelforms plugin to latest version above 3.7.5.1 or remove the plugin until patched version is available
🔧 검증 코드
플러그인 메인 파일에서 버전 정보를 확인하여 3.7.5.1 이하면 취약점 영향을 받음
grep -oP 'Version:\s+\K[0-9.]+' /var/www/html/wp-content/plugins/funnelforms/funnelforms.php 2>/dev/null