🇰🇷 한글 설명
VEDA WordPress 테마의 'veda_backup_and_restore_action' 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP Object Injection 취약점이 발생합니다. 구독자 이상의 인증된 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP 체인이 있으면 임의 파일 삭제, 민감한 데이터 유출, 코드 실행 등이 가능합니다.
💡 쉬운 설명
WordPress의 VEDA 테마에 보안 결함이 있어서 로그인한 사용자가 특별한 데이터를 입력해 시스템을 손상시킬 수 있습니다. 다른 보안 문제가 있으면 파일 삭제, 정보 탈취, 악성 코드 실행까지 가능해집니다.
🇺🇸 원문 (English)
The VEDA - MultiPurpose WordPress Theme theme for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 4.2 via deserialization of untrusted input in the 'veda_backup_and_restore_action' function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable software, which means this vulnerability has no impact unless another plugin or theme containing a POP chain is installed on the site. If a POP chain is present via an additional plugin or theme installed on the target system, it may allow the attacker to perform actions like delete arbitrary files, retrieve sensitive data, or execute code depending on the POP chain present.
📍 영향받는 시스템
VEDA - MultiPurpose WordPress Theme 버전 4.2 이하 모든 버전
⚔️ 공격 벡터
Subscriber 이상 권한의 인증된 사용자가 veda_backup_and_restore_action 함수의 역직렬화 기능을 악용한 PHP Object Injection 공격
🛡️ 대응 방법
VEDA 테마를 최신 버전으로 업데이트하고, 설치된 플러그인/테마의 POP 체인 위험을 검토하여 제거
🔧 검증 코드
VEDA 테마의 버전을 확인하여 4.2 이하인지 검증하고, 필요시 WordPress 관리자에서 테마 업데이트 여부 확인
find /var/www/html/wp-content/themes -name theme.json -o -name style.css | xargs grep -l 'veda' 2>/dev/null | head -1 | xargs head -1 | grep -oE 'Version: [0-9.]+'