🇰🇷 한글 설명
WordPress Grid View Gallery 플러그인의 cs_all_photos_details 매개변수에서 신뢰할 수 없는 입력의 역직렬화로 인한 PHP 객체 주입 취약점입니다. Editor 이상 권한의 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 POP chain이 존재하면 임의 파일 삭제, 민감 정보 탈취, 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 사진 갤러리 플러그인에 보안 결함이 있어 관리자급 사용자가 악성 코드를 삽입할 수 있습니다. 이를 통해 웹사이트의 파일을 삭제하거나 중요한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
The Grid View Gallery plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0 via deserialization of untrusted input from cs_all_photos_details parameter. This makes it possible for authenticated attackers, with Editor-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable software. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
WordPress Grid View Gallery 플러그인 v1.0 이하
⚔️ 공격 벡터
Editor 이상 권한으로 로그인 후 cs_all_photos_details 매개변수에 직렬화된 PHP 객체 주입
🛡️ 대응 방법
플러그인을 1.0 초과의 최신 버전으로 업데이트 또는 플러그인 비활성화
🔧 검증 코드
버전이 1.0 이하로 표시되면 취약, 1.0 초과 또는 파일 없으면 안전
cat wp-content/plugins/grid-view-gallery/grid-view-gallery.php 2>/dev/null | grep -i 'Version:' | head -1