🇰🇷 한글 설명
WooCommerce Custom Product Tabs Lite 플러그인(v1.9.0 이하)의 'frs_woo_product_tabs' 파라미터에서 신뢰할 수 없는 입력이 역직렬화되어 PHP 객체 주입 취약점이 발생합니다. Shop Manager 이상의 인증된 공격자가 악의적인 PHP 객체를 주입하여 시스템의 다른 플러그인에 존재하는 POP 체인을 통해 파일 삭제, 민감 데이터 유출 또는 코드 실행을 수행할 수 있습니다.
💡 쉬운 설명
WordPress의 WooCommerce 플러그인에 관리자급 사용자가 특수한 데이터를 보내 서버를 조종할 수 있는 구멍이 있습니다. 이 구멍 자체로는 직접 피해를 주지 않지만, 다른 플러그인에 보안 문제가 있으면 파일 삭제나 정보 탈취 같은 큰 문제로 확대될 수 있습니다.
🇺🇸 원문 (English)
The Custom Product Tabs Lite for WooCommerce plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.9.0 via deserialization of untrusted input from the 'frs_woo_product_tabs' parameter. This makes it possible for authenticated attackers, with Shop Manager-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable software. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
Custom Product Tabs Lite for WooCommerce v1.9.0 이하 (모든 버전)
⚔️ 공격 벡터
Shop Manager 이상 권한의 인증된 계정이 'frs_woo_product_tabs' 파라미터에 악의적 직렬화 객체를 전송
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 사용하지 않는 경우 비활성화/제거
🔧 검증 코드
출력된 버전 번호가 1.9.0 이하이면 취약 상태, 1.9.1 이상이면 패치됨
grep -i 'Version' wp-content/plugins/custom-product-tabs-lite/custom-product-tabs-lite.php 2>/dev/null | head -1