🇰🇷 한글 설명
The Grid Gallery WordPress 플러그인의 PHP Object Injection 취약점으로, shortcode를 통한 untrusted input 역직렬화로 인해 contributor 이상 권한의 인증된 공격자가 임의의 PHP 객체를 주입할 수 있습니다. 추가 플러그인/테마에 POP chain이 존재하면 파일 삭제, 데이터 유출, 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress의 Grid Gallery 플러그인에서 악의적인 명령어를 숨겨 보낼 수 있는 보안 구멍이 있습니다. 사용자 권한이 있는 공격자가 이를 악용하여 서버의 파일을 삭제하거나 민감한 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
The Grid Gallery – Photo Image Grid Gallery plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.4.3 via deserialization via shortcode of untrusted input from the awl_gg_settings_ meta value. This makes it possible for authenticated attackers, with contributor access and above, to inject a PHP Object. No POP chain is present in the vulnerable plugin. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
Grid Gallery – Photo Image Grid Gallery plugin for WordPress versions up to and including 1.4.3
⚔️ 공격 벡터
Authenticated contributor-level attacker injects PHP objects via shortcode deserialization of awl_gg_settings_ meta value
🛡️ 대응 방법
플러그인을 1.4.4 이상으로 업그레이드하거나 불신뢰할 수 있는 사용자의 contributor 이상 권한을 제거하세요.
🔧 검증 코드
플러그인 버전이 1.4.3 이하면 취약한 상태입니다. 1.4.4 이상이 표시되면 보안 패치가 적용된 것입니다.
grep -r 'Version:' /var/www/html/wp-content/plugins/grid-gallery/grid-gallery.php 2>/dev/null | head -1