🇰🇷 한글 설명
WordPress의 Auto Refresh Single Page 플러그인 1.1 버전 이하에서 PHP 객체 주입 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 arsp_options 포스트 메타 옵션에 악의적인 데이터를 주입하여 역직렬화를 유도할 수 있습니다. 다른 플러그인이나 테마의 POP 체인이 존재할 경우 임의 파일 삭제, 민감 정보 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트의 일부 관리 권한을 가진 사용자가 특수한 데이터를 입력해 서버의 내부 동작을 조작할 수 있는 취약점입니다. 다른 프로그램과 결합될 경우 서버의 파일을 삭제하거나 해커가 명령어를 실행할 위험이 있습니다.
🇺🇸 원문 (English)
The Auto Refresh Single Page plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.1 via deserialization of untrusted input from the arsp_options post meta option. This makes it possible for authenticated attackers, with contributor-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable plugin. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
WordPress Auto Refresh Single Page 플러그인 1.1 버전 및 그 이하 모든 버전
⚔️ 공격 벡터
인증된 공격자가 arsp_options 메타 옵션에 조작된 직렬화 데이터를 주입하여 PHP Object Injection 수행
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 취약점이 해결된 버전으로 교체하십시오.
🔧 검증 코드
명령어 실행 결과에 버전 1.1 이하의 정보가 출력되면 취약한 버전이 설치된 것입니다.
grep -r "Version:" wp-content/plugins/auto-refresh-single-page/ | grep -E '1\.[0-1]'