🇰🇷 한글 설명
Ninja Forms WordPress 플러그인 3.15.3 버전에서 관리자가 양식 제출 내용을 CSV로 내보낼 때 사용자 입력값이 역직렬화되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 PHP 객체 주입(Object Injection)을 수행할 수 있으며, 적절한 POP 체인이 존재할 경우 임의 파일 조작이나 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
해커가 가짜 양식 데이터를 보내놓고 관리자가 이를 파일로 저장하는 순간, 악성 코드가 실행될 수 있는 보안 약점입니다. 이를 통해 해커가 웹사이트의 파일을 마음대로 조작하거나 서버를 원격으로 제어할 위험이 있습니다.
🇺🇸 원문 (English)
The Ninja Forms WordPress plugin 3.15.3 does not prevent user-submitted form field values from being deserialised when an administrator later exports form submissions to CSV, allowing unauthenticated attackers to perform PHP Object Injection; if a suitable POP chain is present via another installed plugin or theme, this can lead to actions such as arbitrary file operations or remote code execution.
📍 영향받는 시스템
WordPress Ninja Forms plugin version 3.15.3 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 폼 필드 값을 제출한 후, 관리자가 해당 데이터를 CSV로 내보낼 때 발생
🛡️ 대응 방법
Ninja Forms 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 ninja-forms의 버전이 3.15.3 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'ninja-forms'