🇰🇷 한글 설명
WordPress용 Uncanny Automator 플러그인 7.6.1.1 이하 버전에서 PHP 객체 주입(Object Injection) 취약점이 발견되었습니다. 인증된 공격자가 신뢰할 수 없는 데이터를 역직렬화함으로써 서버의 임의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
해커가 특정 권한을 이용해 조작된 데이터를 보내면, 웹사이트 서버가 이를 잘못 처리하여 서버 내의 중요한 파일을 마음대로 삭제할 수 있는 보안 결함입니다.
🇺🇸 원문 (English)
The Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 7.6.1.1 via deserialization of untrusted input. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject a PHP Object when a third-party integration plugin (such as PeepSo, MailPoet, WPForms, etc) is installed and a recipe is configured that stores attacker-controlled data as trigger meta. The additional presence of a POP chain within Uncanny Automator allows attackers to delete arbitrary files on the server.
📍 영향받는 시스템
Uncanny Automator (WordPress plugin) version 7.6.1.1 and below
⚔️ 공격 벡터
인증된 사용자(Subscriber 권한 이상)가 제3자 통합 플러그인과 연동된 레시피의 트리거 메타 데이터를 조작하여 공격
🛡️ 대응 방법
Uncanny Automator 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.6.1.1보다 높은지 확인하십시오.
wp cli plugin list --name=uncanny-automator --field=version