🇰🇷 한글 설명
User Frontend WordPress 플러그인 4.3.10 미만 버전에서 필드 유형 정의 검증 미흡으로 인해 사용자 제어 포스트 메타데이터가 역직렬화되는 취약점이 발견되었습니다. 편집자(Editor) 권한 이상의 사용자가 임의의 PHP 객체를 주입할 수 있으며, 사이트에 적절한 POP 체인이 존재할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
글을 작성하는 플러그인의 보안 허점을 이용해, 권한이 있는 사용자가 악성 코드를 서버에 실행시킬 수 있는 문제입니다. 해커가 서버의 제어권을 완전히 장악할 위험이 있습니다.
🇺🇸 원문 (English)
The User Frontend WordPress plugin before 4.3.10 does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts, allowing users with Editor-level access and above to inject arbitrary PHP objects, which can lead to remote code execution when a suitable POP chain is present on the site.
📍 영향받는 시스템
User Frontend WordPress plugin version < 4.3.10
⚔️ 공격 벡터
편집자 권한 이상의 사용자가 조작된 포스트 메타데이터를 통해 PHP 객체 주입
🛡️ 대응 방법
User Frontend 플러그인을 최신 버전(4.3.10 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 user-frontend 플러그인의 버전이 4.3.10 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'user-frontend'