🇰🇷 한글 설명
WordPress의 Compare Products for WooCommerce 플러그인에서 'woo_compare_list' 쿠키를 통해 PHP 객체 역직렬화 공격이 가능합니다. 인증되지 않은 공격자가 악성 PHP 객체를 주입하여, 추가로 설치된 플러그인이나 테마의 POP chain을 이용해 파일 삭제, 데이터 탈취, 코드 실행 등의 피해를 입을 수 있습니다.
💡 쉬운 설명
WooCommerce의 상품 비교 플러그인이 쿠키에서 받은 데이터를 검증하지 않아 누구나 악의적인 데이터를 보낼 수 있습니다. 이를 통해 웹사이트 파일 삭제, 개인정보 탈취, 악성 코드 실행이 가능합니다.
🇺🇸 원문 (English)
The Compare Products for WooCommerce plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.2.1 via deserialization of untrusted input from the 'woo_compare_list' cookie. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
WordPress Compare Products for WooCommerce 플러그인 3.2.1 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 'woo_compare_list' 쿠키에 악성 직렬화된 PHP 객체 주입
🛡️ 대응 방법
플러그인을 버전 3.2.2 이상으로 업데이트
🔧 검증 코드
버전이 3.2.1 이하면 취약, 3.2.2 이상이면 패치됨, 플러그인 미설치면 해당 없음
grep "Version:" wp-content/plugins/woo-compare/woo-compare.php 2>/dev/null | head -1