craftcms-vcard-exploit

Craft CMS vCard 플러그인 역직렬화 취약점 Craft CMS에는 .vcf 파일 형식으로 연락처를 다운로드하기 위한 "vCard"라는 플러그인이 있습니다. 이 플러그인은 Craft 저장소와 Github에서 확인할 수 있습니다: Craft Plugin Store Github 설명 이 플러그인은 클라이언트가 보낸 매개변수를 받아 openssldecrypt로 값을 복호화한 다음, 결과 문자열을 PHP의 unserialize 함수에 전달합니다. 암호화에 사용되는 기본 salt가 저장소에 공개되어 있기 때문에, 공격자는 동일한...