🇰🇷 한글 설명
Contact Form 7용 Redirection 플러그인의 PHP 객체 삽입 취약점으로, 버전 3.2.4 이하에서 get_lead_fields 함수의 신뢰할 수 없는 입력 역직렬화를 통해 발생합니다. 인증 없이 PHP 객체 주입 및 POP chain을 이용한 임의 파일 삭제, 나아가 특정 서버 설정에서는 원격 코드 실행까지 가능합니다.
💡 쉬운 설명
WordPress 플러그인에서 악의적인 데이터를 보내 서버 파일을 삭제하거나 명령을 실행할 수 있는 문제입니다. 로그인 없이도 공격 가능합니다.
🇺🇸 원문 (English)
The Redirection for Contact Form 7 plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.2.4 via deserialization of untrusted input in the get_lead_fields function. This makes it possible for unauthenticated attackers to inject a PHP Object. The additional presence of a POP chain in a Contact Form 7 plugin allows attackers to delete arbitrary files. Additionally, in certain server configurations, Remote Code Execution is possible
📍 영향받는 시스템
Contact Form 7 - Redirection plugin v3.2.4 이하 모든 버전
⚔️ 공격 벡터
get_lead_fields 함수의 역직렬화된 입력을 통한 PHP Object Injection 및 POP chain 활용
🛡️ 대응 방법
플러그인을 최신 버전으로 즉시 업데이트, 임시 방편으로는 플러그인 비활성화
🔧 검증 코드
WordPress 플러그인 목록에서 해당 플러그인의 현재 버전을 확인하여 3.2.4 이하면 즉시 업데이트 필요
wp plugin list --allow-root 2>/dev/null | grep -E 'contact-form-7.*redirection|redirection.*contact' | awk '{print $1, $3}'