🇰🇷 한글 설명
Weaver Show Posts WordPress 플러그인 1.8.1 미만 버전에서 가져온 파일의 내용을 역직렬화하는 과정에서 취약점이 발생합니다. 권한이 높은 사용자가 악성 파일을 가져올 경우, 적절한 가젯 체인이 존재한다면 PHP 객체 주입(Object Injection) 공격으로 이어질 수 있습니다.
💡 쉬운 설명
플러그인이 파일을 읽어오는 과정에서 보안상 위험한 방식으로 데이터를 처리하는 문제입니다. 관리자가 나쁜 의도가 담긴 파일을 업로드하면 해커가 웹사이트의 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
The Weaver Show Posts WordPress plugin before 1.8.1 unserialises the content of an imported file, which could lead to PHP object injections issues when a high privilege user import a malicious file and a suitable gadget chain is present on the blog.
📍 영향받는 시스템
Weaver Show Posts WordPress plugin version < 1.8.1
⚔️ 공격 벡터
권한이 높은 사용자가 악성 파일이 포함된 데이터를 플러그인을 통해 가져오기(Import) 수행
🛡️ 대응 방법
Weaver Show Posts 플러그인을 1.8.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 1.8.1 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'weaver-show-posts'