🇰🇷 한글 설명
WordPress의 Pipedrive 및 Contact Form 7, WPForms, Elementor, Ninja Forms 통합 플러그인의 verify_field_val() 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. Contact Form 7의 POP 체인과 함께 사용될 경우 임의 파일 삭제로 인한 서비스 거부 또는 wp-config.php 삭제를 통한 원격 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 플러그인이 사용자 입력을 잘못 처리하여, 해커가 의도하지 않은 프로그램 코드를 실행할 수 있습니다. 이를 통해 웹사이트의 중요한 파일을 삭제하거나 전체 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The Integration for Pipedrive and Contact Form 7, WPForms, Elementor, Ninja Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.2.3 via deserialization of untrusted input within the verify_field_val() function. This makes it possible for unauthenticated attackers to inject a PHP Object. The additional presence of a POP chain in the Contact Form 7 plugin, which is likely to be used alongside, allows attackers to delete arbitrary files, leading to a denial of service or remote code execution when the wp-config.php file is deleted.
📍 영향받는 시스템
Pipedrive Contact Form 7/WPForms/Elementor/Ninja Forms Integration plugin v1.2.3 이하 (모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 verify_field_val() 함수에 직렬화된 PHP 객체를 주입하여 POP 체인을 통해 파일 삭제 또는 RCE 실행
🛡️ 대응 방법
플러그인을 1.2.4 이상으로 즉시 업데이트하거나 해당 플러그인 비활성화/제거
🔧 검증 코드
출력된 버전이 1.2.3 이하이면 취약한 상태이며, 1.2.4 이상이면 패치됨
grep -h '^Version:' /var/www/html/wp-content/plugins/*/readme.txt 2>/dev/null | sort -V