🇰🇷 한글 설명
WordPress의 Phlox 테마 플러그인(Shortcodes and extra features) 2.17.5 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자가 'id' 매개변수를 통해 신뢰할 수 없는 데이터를 역직렬화하고 PHAR 페이로드를 이미지 파일로 업로드하여 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행이 가능합니다.
💡 쉬운 설명
로그인한 사용자가 특수하게 조작된 파일을 업로드하여 웹사이트의 내부 동작을 조작할 수 있는 취약점입니다. 다른 취약한 플러그인과 함께 설치되어 있을 경우 해커가 서버의 파일을 삭제하거나 제어권을 획득할 수 있어 위험합니다.
🇺🇸 원문 (English)
The Shortcodes and extra features for Phlox theme plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.17.5 via deserialization of untrusted input from the vulnerable 'id' parameter in the 'auxin_template_control_importer' function. This makes it possible for authenticated attackers able to upload a separate PHAR payload as an image file to inject a PHP Object, though the action itself is available to subscribers. No POP chain is present in the vulnerable plugin. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
Phlox theme plugin for WordPress (Shortcodes and extra features) v2.17.5 및 그 이전 모든 버전
⚔️ 공격 벡터
인증된 사용자가 PHAR 페이로드를 이미지로 업로드한 후 'id' 매개변수를 통해 역직렬화 공격 수행
🛡️ 대응 방법
해당 플러그인을 최신 버전(2.17.6 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 숫자가 2.17.5 이하인 경우 취약한 상태입니다.
grep -oP 'Version: \K[0-9.]+' wp-content/plugins/phlox-shortcodes-extra-features/readme.txt