🇰🇷 한글 설명
WordPress Importer 플러그인 0.8.3 이하 버전의 maybe_unserialize 함수에서 신뢰할 수 없는 입력을 부적절하게 역직렬화하여 PHP Object Injection 취약점이 발생합니다. 관리자 권한을 가진 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 다른 플러그인의 POP chain과 결합되면 파일 삭제, 정보 유출, 코드 실행 등의 공격이 가능합니다.
💡 쉬운 설명
WordPress의 특정 플러그인이 사용자 데이터를 안전하게 처리하지 않아 관리자가 악의적인 코드를 실행시킬 수 있는 문제입니다. 다른 플러그인의 약점과 결합되면 파일 삭제나 시스템 침해로 이어질 수 있습니다.
🇺🇸 원문 (English)
The WordPress Importer plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 0.8.3 via deserialization of untrusted input in the 'maybe_unserialize' function. This makes it possible for authenticated attackers, with Administrator-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable software, which means this vulnerability has no impact unless another plugin or theme containing a POP chain is installed on the site. If a POP chain is present via an additional plugin or theme installed on the target system, it may allow the attacker to perform actions like delete arbitrary files, retrieve sensitive data, or execute code depending on the POP chain present.
📍 영향받는 시스템
WordPress Importer plugin version 0.8.3 and below
⚔️ 공격 벡터
Authenticated administrator injects malicious serialized PHP object through the vulnerable deserialization function
🛡️ 대응 방법
Update WordPress Importer plugin to version above 0.8.3 or disable if not in use
🔧 검증 코드
0.8.3 이하의 버전이 표시되면 취약한 상태이며, 0.8.4 이상이면 패치된 상태입니다.
grep -E '^Version:' wp-content/plugins/wordpress-importer/wordpress-importer.php 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'