🇰🇷 한글 설명
PHP로 작성된 위키 시스템인 YesWiki의 4.6.6 미만 버전에서 BazarImportAction을 통한 인증된 PHP 객체 주입 취약점이 발견되었습니다. 이 취약점은 unserialize 함수를 통해 발생하며, 4.6.6 버전에서 패치되었습니다.
💡 쉬운 설명
로그인한 사용자가 조작된 데이터를 입력하여 시스템의 내부 동작을 마음대로 조작할 수 있는 보안 약점입니다. 공격자가 이를 악용하면 서버의 권한을 탈취하거나 원격에서 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
YesWiki is a wiki system written in PHP. Prior to version 4.6.6, there is an authenticated PHP object injection vulnerability in BazarImportAction via unserialize. This issue has been patched in version 4.6.6.
📍 영향받는 시스템
YesWiki 4.6.6 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 BazarImportAction의 unserialize 기능을 통해 조작된 PHP 객체를 전송
🛡️ 대응 방법
YesWiki를 최신 보안 패치가 적용된 4.6.6 버전 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 YesWiki의 버전을 확인하여 4.6.6 미만인 경우 취약한 상태로 판단합니다.
php -r 'echo "YESWIKI_VERSION_CHECK";' | grep -q '4.6.6' || echo 'Vulnerable or Unknown'