🇰🇷 한글 설명
ChamaWP WordPress 플러그인 1.0.13 미만 버전에서 사용자 입력값이 PHP 역직렬화 함수로 전달되기 전 적절히 검증되지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 임의의 PHP 객체를 주입할 수 있으며, 설치된 다른 코드에 적절한 가젯 체인이 존재할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 웹사이트에 악성 명령을 몰래 심을 수 있는 보안 구멍이 발견되었습니다. 이 구멍을 통해 해커가 웹사이트의 제어권을 완전히 뺏을 수도 있습니다.
🇺🇸 원문 (English)
The ChamaWP WordPress plugin before 1.0.13 does not properly validate user input before passing it to a PHP deserialization function, allowing unauthenticated attackers to inject arbitrary PHP objects, which could lead to remote code execution when a suitable gadget chain is present via other installed code.
📍 영향받는 시스템
ChamaWP WordPress plugin version < 1.0.13
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 PHP 객체를 포함한 데이터를 전송하여 역직렬화 취약점을 악용
🛡️ 대응 방법
ChamaWP 플러그인을 최신 버전인 1.0.13 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 chamawp의 버전이 1.0.13 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'chamawp'