🇰🇷 한글 설명
Frontend Dashboard WordPress 플러그인 3.0.5 이전 버전과 ProfileGrid WordPress 플러그인 6.0.0.5 이전 버전은 인증되지 않은 사용자가 사용자 메타데이터에 직렬화된 PHP 객체를 저장하는 것을 막지 않습니다. 이 객체는 공개 프로필을 조회할 때 역직렬화되어 PHP 객체 인젝션이 발생하며, 이를 통해 임의 파일 쓰기와 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
로그인하지 않은 사용자도 웹사이트 회원 정보에 악성 데이터를 몰래 넣을 수 있습니다. 누군가 그 프로필 페이지를 열면 악성 코드가 실행되어 서버가 해킹될 수 있습니다.
🇺🇸 원문 (English)
The Frontend Dashboard WordPress plugin before 3.0.5, ProfileGrid WordPress plugin before 6.0.0.5 do not prevent an unauthenticated user from storing a serialized PHP object in user metadata that is deserialized when a public profile is viewed, allowing PHP object injection that can lead to arbitrary file write and potential remote code execution.
📍 영향받는 시스템
Frontend Dashboard 3.0.5 미만, ProfileGrid 6.0.0.5 미만을 사용하는 WordPress 사이트
⚔️ 공격 벡터
비인증 공격자가 사용자 메타데이터에 악성 직렬화 PHP 객체를 저장한 뒤 공개 프로필 조회를 유도하여 역직렬화를 트리거함
🛡️ 대응 방법
Frontend Dashboard를 3.0.5 이상, ProfileGrid를 6.0.0.5 이상으로 즉시 업데이트하고, 업데이트 전까지 해당 플러그인을 비활성화함
🔧 검증 코드
출력된 버전이 ProfileGrid 6.0.0.5, Frontend Dashboard 3.0.5 이상이면 패치된 것이고, 그보다 낮으면 취약한 상태이므로 즉시 업데이트해야 합니다.
wp plugin list --name=profilegrid --field=version 2>/dev/null; wp plugin list --name=frontend-dashboard --field=version 2>/dev/null