🇰🇷 한글 설명
10up Distributor 2.3.2 미만 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 기여자(Contributor) 권한을 가진 사용자가 배포된 포스트 메타 데이터를 이중 역직렬화하여 임의의 PHP 객체를 생성할 수 있습니다. 공격자가 저장한 직렬화된 문자열이 대상 사이트에서 역직렬화될 때, 로드된 가젯 클래스에 따라 시스템에 영향을 미칠 수 있습니다.
💡 쉬운 설명
글을 쓸 수 있는 권한이 있는 사용자가 특수한 코드를 숨겨서 보내면, 서버가 이를 처리하는 과정에서 해커가 의도한 명령을 실행할 수 있는 보안 구멍입니다. 이를 통해 해커가 웹사이트의 제어권을 뺏거나 데이터를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
10up Distributor before 2.3.2 contains a PHP object injection vulnerability that allows Contributor-level users to instantiate PHP objects by double unserializing distributed post meta. Attackers can store a serialized PHP string as meta, which set_meta() in includes/utils.php unserializes on the destination site, storing attacker-defined objects whose impact depends on loaded gadget classes.
📍 영향받는 시스템
10up Distributor version < 2.3.2
⚔️ 공격 벡터
기여자 권한을 가진 사용자가 조작된 직렬화 데이터를 포스트 메타로 저장하여 대상 사이트에서 역직렬화 유도
🛡️ 대응 방법
10up Distributor 플러그인을 2.3.2 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 10up-distributor의 버전이 2.3.2 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E '10up-distributor'