🇰🇷 한글 설명
User Profile Builder WordPress 플러그인 4.0.1 미만 버전에서 설정 파일을 가져올 때 역직렬화되는 데이터의 유형을 검증하지 않아 PHP 객체 주입(PHP Object Injection)이 발생할 수 있습니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자가 악용할 수 있으며, 추가적인 POP 체인을 활용하여 공격을 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 조작된 설정 파일을 업로드하여 웹사이트의 내부 시스템을 조작할 수 있는 보안 약점입니다. 플러그인 자체에는 공격 도구가 없지만, 다른 플러그인과 결합하여 더 큰 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
The User Profile Builder WordPress plugin before 4.0.1 does not validate the type of data being deserialized when importing a configuration file, allowing high privilege users such as administrators to conduct PHP Object Injection. The affected feature is a free add-on which is disabled by default, and no POP chain is present in the User Profile Builder WordPress plugin before 4.0.1 itself, so further impact requires a suitable gadget from another installed User Profile Builder WordPress plugin before 4.0.1 or .
📍 영향받는 시스템
User Profile Builder WordPress plugin version < 4.0.1
⚔️ 공격 벡터
높은 권한을 가진 사용자가 조작된 구성 파일을 가져오기(Import) 기능을 통해 업로드하여 PHP 객체 주입 수행
🛡️ 대응 방법
User Profile Builder 플러그인을 최신 버전인 4.0.1 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전이 4.0.1 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'user-profile-builder'