🇰🇷 한글 설명
Logo Showcase Ultimate 플러그인 1.3.8 이하 버전에서 shortcode를 통한 PHP 역직렬화 취약점으로, 인증된 기여자 이상의 사용자가 악의적인 PHP 객체를 주입할 수 있습니다. 다른 취약한 POP chain이 존재하면 임의 파일 삭제, 민감 정보 탈취, 코드 실행까지 가능합니다.
💡 쉬운 설명
WordPress 로고 플러그인에서 안전하지 않은 데이터 처리로 인해, 권한 있는 사용자가 악성 코드를 주입할 수 있습니다. 다른 취약한 플러그인과 함께 있으면 웹사이트가 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
The Logo Showcase Ultimate – Logo Carousel, Logo Slider & Logo Grid plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.3.8 via deserialization via shortcode of untrusted input. This makes it possible for authenticated attackers, with contributor access and above, to inject a PHP Object. No POP chain is present in the vulnerable plugin. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
Logo Showcase Ultimate plugin for WordPress versions up to 1.3.8
⚔️ 공격 벡터
Authenticated attacker with contributor+ access injects malicious PHP objects via shortcode deserialization
🛡️ 대응 방법
Update plugin to version 1.3.9 or later; audit other plugins/themes for vulnerable POP chains
🔧 검증 코드
출력된 버전이 1.3.8 이하면 취약, 1.3.9 이상이면 패치됨. 플러그인이 없으면 미설치 상태.
grep -r 'Version' /var/www/html/wp-content/plugins/logo-showcase-ultimate/ 2>/dev/null | head -1