🇰🇷 한글 설명
WordPress용 'WP Import – Ultimate CSV XML Importer' 플러그인 7.33.1 버전 이하에서 PHP Object Injection 취약점이 존재합니다. CSV 파일 가져오기 시 untrusted 데이터를 역직렬화하여 발생하며, 관리자 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있습니다. 추가 플러그인의 POP 체인이 존재하면 임의 파일 삭제, 정보 탈취, 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 플러그인의 CSV 파일 업로드 기능에서 악의적인 코드를 실행할 수 있는 보안 결함입니다. 관리자 권한을 가진 공격자가 악용하면 서버의 파일을 삭제하거나 중요 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
The WP Import – Ultimate CSV XML Importer for WordPress plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 7.33.1. This is due to deserialization of untrusted data supplied via CSV file imports in the import_single_post_as_csv function within SingleImportExport.php. This makes it possible for authenticated attackers, with administrator-level access or higher, to inject a PHP object. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
WP Import – Ultimate CSV XML Importer for WordPress plugin version ≤ 7.33.1
⚔️ 공격 벡터
Authenticated administrator uploads CSV file with malicious serialized PHP object to inject and execute arbitrary code
🛡️ 대응 방법
Update WP Import – Ultimate CSV XML Importer plugin to version 7.33.2 or later immediately
🔧 검증 코드
플러그인 버전이 7.33.1 이하로 표시되면 취약 상태이며, 7.33.2 이상이면 패치됨
grep -r "Version:" /var/www/html/wp-content/plugins/wp-import* 2>/dev/null | head -1