🇰🇷 한글 설명
Flipbox Builder 플러그인의 flipbox_builder_Flipbox_ShortCode 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점 발생. Contributor 이상의 권한을 가진 인증된 공격자가 악용 가능하며, 다른 플러그인의 POP 체인과 함께 사용 시 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress의 Flipbox Builder 플러그인에 안전하지 않은 데이터 처리 결함이 있어 권한 있는 사용자가 악성 명령을 주입할 수 있습니다. 추가 플러그인과 조합되면 서버 전체를 제어당할 수 있습니다.
🇺🇸 원문 (English)
The Flipbox Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.5 via deserialization of untrusted input in the flipbox_builder_Flipbox_ShortCode function. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable software. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
Flipbox Builder for WordPress v1.5 이하 모든 버전
⚔️ 공격 벡터
Contributor 이상 권한의 인증된 공격자가 flipbox_builder_Flipbox_ShortCode 함수로 직렬화된 PHP 객체 주입
🛡️ 대응 방법
Flipbox Builder 플러그인을 최신 버전으로 업데이트하거나 플러그인을 제거/비활성화
🔧 검증 코드
반환된 버전 번호가 1.5 이하이면 취약, 1.5 초과이면 패치됨, 'not_found'이면 플러그인 미설치
grep -oP 'Version:\s*\K[0-9.]+' wp-content/plugins/flipbox-builder/flipbox-builder.php 2>/dev/null || echo 'not_found'