🇰🇷 한글 설명
GeoDirectory 플러그인의 Events Calendar 기능에서 발생하는 PHP 객체 주입(Object Injection) 취약점입니다. 버전 2.3.25 이하의 GeoDirectory를 사용하는 환경에서 기여자(Contributor) 권한을 가진 사용자가 악용할 수 있습니다.
💡 쉬운 설명
게시물을 작성할 수 있는 권한을 가진 사람이 시스템의 내부 코드를 조작하여 서버를 제어할 수 있는 위험한 약점입니다. 이로 인해 해커가 웹사이트의 권한을 탈취하거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Contributor PHP Object Injection in Events Calendar for GeoDirectory <= 2.3.25 versions.
📍 영향받는 시스템
GeoDirectory <= 2.3.25 versions
⚔️ 공격 벡터
Contributor 권한을 이용한 조작된 PHP 객체 주입을 통한 원격 코드 실행
🛡️ 대응 방법
GeoDirectory 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 geodirectory의 버전을 확인하여 2.3.25 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'geodirectory'