🇰🇷 한글 설명
FluentSMTP WordPress 플러그인의 formatResult 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입이 발생합니다. 인증되지 않은 공격자가 악의적인 객체를 주입할 수 있으며, 추가 플러그인의 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출, 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress의 이메일 발송 플러그인에서 해커가 악의적인 코드가 담긴 메시지를 보내서 서버를 조종할 수 있습니다. 로그인 없이도 공격이 가능하고 심각한 피해를 일으킬 수 있습니다.
🇺🇸 원문 (English)
The FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.2.82 via deserialization of untrusted input in the 'formatResult' function. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code. The vulnerability was partially patched in version 2.2.82.
📍 영향받는 시스템
FluentSMTP 플러그인 버전 2.2.82 이하 (모든 버전)
⚔️ 공격 벡터
인증 없이 역직렬화된 PHP 객체 주입을 통해 악의적인 데이터 전송
🛡️ 대응 방법
FluentSMTP 플러그인을 버전 2.2.83 이상으로 즉시 업데이트
🔧 검증 코드
명령어 결과에서 Version 번호가 2.2.82 이하면 취약하며, 2.2.83 이상이면 패치된 상태입니다.
grep -r 'Version:' /var/www/html/wp-content/plugins/fluent-smtp/ | head -1