🇰🇷 한글 설명
WordPress User Frontend 플러그인의 wpuf_files 파라미터에 불충분한 입력 검증으로 인해 역직렬화 취약점이 존재합니다. 인증된 사용자(Subscriber 이상)가 악의적인 PHP 객체를 주입하여 임의의 코드 실행, 파일 삭제 등을 수행할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인이 사용자 입력을 충분히 검증하지 않아, 로그인한 일반 사용자도 위험한 코드를 실행하도록 만들 수 있습니다. 이를 통해 파일 삭제나 서버 제어가 가능합니다.
🇺🇸 원문 (English)
The User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration plugin for WordPress is vulnerable to Deserialization of Untrusted Data in versions up to, and including, 4.3.1 This is due to insufficient input validation and type checking on the wpuf_files parameter during form submission, combined with unconditional deserialization via maybe_unserialize() when displaying post content. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject arbitrary PHP objects, which can be leveraged to execute arbitrary code, delete arbitrary files, or perform other malicious actions if a POP chain is present on the target system.
📍 영향받는 시스템
WordPress User Frontend 플러그인 버전 4.3.1 이하 (Subscriber 이상 권한 필요)
⚔️ 공격 벡터
인증된 사용자가 폼 제출 시 wpuf_files 파라미터에 직렬화된 PHP 객체 주입
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하고 불필요한 Subscriber 계정의 플러그인 접근 권한 제한
🔧 검증 코드
Version: 4.3.1 이하가 표시되면 취약한 버전으로 즉시 업데이트 필요, 버전 정보가 없으면 플러그인이 설치되지 않은 상태
head -30 wp-content/plugins/user-frontend/user-frontend.php 2>/dev/null | grep -E 'Version|version'