🇰🇷 한글 설명
WordPress Lightbox slider 플러그인의 불안전한 역직렬화로 인한 PHP Object Injection 취약점으로, 인증된 공격자가 악의적인 객체를 주입할 수 있습니다. 추가 POP chain이 존재하면 파일 삭제, 정보 유출, 또는 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress의 한 플러그인이 사용자 입력을 안전하게 검사하지 않아, 로그인한 사용자가 악의적인 명령을 숨겨서 보낼 수 있습니다. 이를 통해 파일을 삭제하거나 정보를 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
The Lightbox slider – Responsive Lightbox Gallery plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.9.9 via deserialization of untrusted input through post meta data. This makes it possible for authenticated attackers, with contributor-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable plugin. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
WordPress Lightbox slider – Responsive Lightbox Gallery 플러그인 버전 1.9.9 이하
⚔️ 공격 벡터
Contributor 레벨 이상의 인증된 사용자가 post meta data를 통해 역직렬화된 PHP 객체를 주입
🛡️ 대응 방법
플러그인을 1.9.10 이상 버전으로 업데이트하거나 불필요한 경우 비활성화 및 제거
🔧 검증 코드
Version 필드에서 버전 번호를 확인하여 1.9.9 이하면 취약, 1.9.10 이상이면 패치됨
grep "Version:" /var/www/html/wp-content/plugins/lightbox-slider/lightbox-slider.php 2>/dev/null | head -1