🇰🇷 한글 설명
ReviewX – WooCommerce 플러그인의 bulkTenReviews 함수에서 입력값 검증이 부족하여 인증되지 않은 공격자가 임의의 PHP 클래스 메서드를 호출할 수 있습니다. 이를 통해 정보 유출 또는 원격 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 리뷰 플러그인이 입력값을 제대로 검증하지 않아 누구나 숨겨진 기능을 실행할 수 있습니다. 이를 악용하면 서버의 정보를 탈취하거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
The ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More plugin for WordPress is vulnerable to arbitrary method calls in all versions up to, and including, 2.2.12. This is due to insufficient input validation in the bulkTenReviews function that allows user-controlled data to be passed directly to a variable function call mechanism. This makes it possible for unauthenticated attackers to call arbitrary PHP class methods that take no inputs or have default values, potentially leading to information disclosure or remote code execution depending on available methods and server configuration.
📍 영향받는 시스템
ReviewX – WooCommerce Product Reviews 플러그인 버전 2.2.12 이하 (모든 버전)
⚔️ 공격 벡터
사용자 제어 데이터를 bulkTenReviews 함수로 전달하여 변수 함수 호출을 통해 임의의 PHP 메서드 실행
🛡️ 대응 방법
ReviewX 플러그인을 최신 버전으로 업데이트하여 보안 패치 적용
🔧 검증 코드
명령어 실행 시 버전 번호가 표시되면 2.2.12 이하인지 확인하여 업데이트 필요 여부 판단
grep -r 'Version:' wp-content/plugins/reviewx/ 2>/dev/null | head -1