🇰🇷 한글 설명
Album Gallery WordPress 플러그인의 gallery meta에서 신뢰할 수 없는 입력의 역직렬화를 통해 PHP Object Injection 취약점이 존재합니다. Editor 이상의 권한을 가진 인증된 공격자는 PHP 객체를 주입하여 POP chain을 통해 파일 삭제, 데이터 탈취, 코드 실행 등의 악의적 행동을 수행할 수 있습니다.
💡 쉬운 설명
WordPress 사진 갤러리 플러그인에서 조작된 데이터를 보내 의도하지 않은 동작을 유발할 수 있습니다. 관리자 권한이 있는 공격자가 사용하면 사이트의 파일을 삭제하거나 민감한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
The Album Gallery – WordPress Gallery plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.6.3 via deserialization of untrusted input from gallery meta. This makes it possible for authenticated attackers, with Editor-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable software, which means this vulnerability has no impact unless another plugin or theme containing a POP chain is installed on the site. If a POP chain is present via an additional plugin or theme installed on the target system, it may allow the attacker to perform actions like delete arbitrary files, retrieve sensitive data, or execute code depending on the POP chain present.
📍 영향받는 시스템
Album Gallery for WordPress version 1.6.3 이하
⚔️ 공격 벡터
Gallery meta로부터 역직렬화된 PHP 객체 주입을 통한 인증된 공격자의 악의적 입력
🛡️ 대응 방법
플러그인을 1.6.3 이상의 최신 버전으로 업데이트하거나 불필요한 플러그인/테마 제거
🔧 검증 코드
Album Gallery 플러그인이 설치되어 있으면 디렉토리명이 출력되고, 설치되지 않았으면 아무것도 표시되지 않습니다.
ls -1 /var/www/html/wp-content/plugins/ 2>/dev/null | grep -i album