🇰🇷 한글 설명
Site Reviews WordPress 플러그인 8.3.0 미만 버전에서 요청 데이터를 역직렬화할 때 보안 키를 생성하는 과정에 결함이 있습니다. 이 결함으로 인해 공격자가 공개적으로 계산 가능한 키를 사용하여 임의의 PHP 객체를 주입할 수 있습니다. 주입된 객체의 영향력은 사이트에 설치된 다른 코드의 구성에 따라 달라질 수 있습니다.
💡 쉬운 설명
웹사이트의 리뷰 플러그인이 보안 열쇠를 너무 쉽게 예측할 수 있게 만들어진 문제입니다. 이를 통해 해커가 가짜 명령어를 사이트에 몰래 심어 넣을 수 있습니다.
🇺🇸 원문 (English)
The Site Reviews WordPress plugin before 8.3.0 does not prevent request data from being deserialized, and derives the key protecting that data by padding out the site's WordPress nonce key, which makes the key publicly computable on installs where that key is absent, left at its sample value, or too short to be secret. This allows unauthenticated users to inject arbitrary PHP objects on such installs. The Site Reviews WordPress plugin before 8.3.0's own code contains no chain onward from the injected object, so how far it reaches depends on the other code present on the site.
📍 영향받는 시스템
Site Reviews WordPress plugin version < 8.3.0
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 PHP 객체를 포함한 요청을 전송하여 역직렬화 취약점 악용
🛡️ 대응 방법
Site Reviews WordPress 플러그인을 8.3.0 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 site-reviews 플러그인의 버전이 8.3.0 미만인지 확인하십시오.
wp plugin list --status=active | grep -E 'site-reviews'