🇰🇷 한글 설명
WordPress Print Science Designer 플러그인 1.3.152 이하 버전의 'designer-saved-projects' 쿠키에서 신뢰할 수 없는 입력을 역직렬화하여 PHP Object Injection 취약점이 발생합니다. 인증되지 않은 공격자가 악의적인 PHP Object를 주입할 수 있으며, 추가 POP 체인이 존재할 경우 파일 삭제, 정보 유출, 원격 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress의 Print Science Designer 플러그인이 사용자 쿠키 데이터를 안전하지 않게 처리하여, 누구나 해킹 코드를 주입할 수 있는 보안 결함입니다. 다른 플러그인과 함께 사용할 경우 웹사이트 전체가 장악될 수 있습니다.
🇺🇸 원문 (English)
The Print Science Designer plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.3.152 via deserialization of untrusted input through the 'designer-saved-projects' cookie. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
WordPress Print Science Designer 플러그인 버전 1.3.152 이하
⚔️ 공격 벡터
'designer-saved-projects' 쿠키에 역직렬화된 PHP Object를 포함하여 요청 전송
🛡️ 대응 방법
플러그인을 최신 버전으로 즉시 업데이트하거나 사용하지 않으면 삭제
🔧 검증 코드
출력된 버전이 1.3.152보다 높으면 안전, 그 이하이거나 없으면 취약함
grep -i 'Version' /var/www/html/wp-content/plugins/print-science-designer/print-science-designer.php 2>/dev/null | head -1