🇰🇷 한글 설명
WordPress용 Bookly 플러그인 28.2 버전 이하에서 'value' 파라미터를 통한 신뢰할 수 없는 입력값의 역직렬화로 인해 PHP 객체 주입 취약점이 발생합니다. 이를 통해 커스텀 권한 이상의 인증된 공격자가 PHP 객체를 주입할 수 있습니다.
💡 쉬운 설명
웹사이트 예약 플러그인의 보안 허점을 이용해 공격자가 악성 코드를 몰래 심을 수 있는 취약점입니다. 권한을 가진 사용자가 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 28.2 via deserialization of untrusted input via the ‘value’ parameter. This makes it possible for authenticated attackers, with custom-level access and above, to inject a PHP Object. No known gadget chain is available.
📍 영향받는 시스템
WordPress Bookly plugin (버전 28.2 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 'value' 파라미터에 조작된 데이터를 전달하여 PHP 객체 주입
🛡️ 대응 방법
Bookly 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Bookly 플러그인의 버전이 28.2 이하인지 확인하십시오.
wp plugin list --allow-root | grep -i 'bookly'