🇰🇷 한글 설명
Otter WordPress 플러그인 2.2.6 이전 버전은 사용자가 제어할 수 있는 일부 파일 경로를 검증하지 않고 파일 작업을 수행합니다. 이로 인해 PHP 8.0 미만에서 phar:// 스트림 래퍼를 통한 PHAR 역직렬화 취약점이 발생합니다.
💡 쉬운 설명
Otter라는 워드프레스 플러그인의 오래된 버전에 보안 결함이 있습니다. 공격자가 악성 파일을 통해 서버에서 임의의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
The Otter WordPress plugin before 2.2.6 does not sanitize some user-controlled file paths before performing file operations on them. This leads to a PHAR deserialization vulnerability on PHP < 8.0 using the phar:// stream wrapper.
📍 영향받는 시스템
Otter WordPress 플러그인 2.2.6 미만 버전이 설치된 PHP 8.0 미만 환경의 워드프레스 사이트
⚔️ 공격 벡터
조작된 PHAR 아카이브를 업로드한 뒤 phar:// 스트림 래퍼로 파일 경로를 참조하게 하여 역직렬화를 유발하는 방식
🛡️ 대응 방법
Otter 플러그인을 2.2.6 이상으로 업데이트하고 가능하면 PHP 8.0 이상으로 업그레이드합니다.
🔧 검증 코드
출력된 버전이 2.2.6 미만이면 취약하며, 2.2.6 이상이면 패치가 적용된 것입니다.
wp plugin get otter-blocks --field=version 2>/dev/null || grep -h 'Version:' wp-content/plugins/otter-blocks/*.php 2>/dev/null | head -1