🇰🇷 한글 설명
Clearfy Cache WordPress 플러그인 2.4.3 미만 버전에서 설정 가져오기 데이터의 역직렬화 시 허용되는 클래스를 제한하지 않는 취약점이 발견되었습니다. 이를 통해 관리자 권한을 가진 사용자가 PHP 객체 주입(Object Injection) 공격을 수행할 수 있으며, 환경 내 적절한 가젯 체인이 존재할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
플러그인이 데이터를 처리하는 과정에서 검증되지 않은 명령을 실행할 수 있는 허점이 있습니다. 관리자 권한을 가진 공격자가 이 취약점을 이용해 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Clearfy Cache WordPress plugin before 2.4.3 does not restrict the classes allowed when unserializing settings-import data, allowing users with administrator access to perform PHP Object Injection attacks, which may lead to remote code execution when a suitable gadget chain is present in the environment.
📍 영향받는 시스템
Clearfy Cache WordPress plugin version < 2.4.3
⚔️ 공격 벡터
관리자 권한을 이용한 설정 가져오기(settings-import) 기능을 통한 PHP 객체 주입
🛡️ 대응 방법
Clearfy Cache 플러그인을 최신 버전인 2.4.3 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인 이름과 2.4.3 미만의 버전 번호가 나타나면 취약한 상태입니다.
wp plugin list --name clearfy-cache --format=csv | grep -E 'clearfy-cache,.*[0-1]\.[0-3]\.'