🇰🇷 한글 설명
WordPress의 'The Post Grid, Slider & Carousel Ultimate' 플러그인 1.6.7 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 기여자 권한 이상의 공격자가 outpost_shortcode_metabox_markup 함수를 통해 조작된 입력을 역직렬화하여 PHP 객체를 주입할 수 있습니다. 시스템 내에 POP 체인이 존재할 경우, 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행(RCE)이 가능합니다.
💡 쉬운 설명
권한을 가진 사용자가 특수하게 조작된 데이터를 입력해 서버의 내부 동작을 조작할 수 있는 취약점입니다. 최악의 경우 해커가 서버의 파일을 삭제하거나 시스템을 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
The Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.6.7 via deserialization of untrusted input in the outpost_shortcode_metabox_markup function. This makes it possible for authenticated attackers, with contributor-level access and above, to inject a PHP Object. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
The Post Grid, Slider & Carousel Ultimate WordPress plugin v1.6.7 및 이전 버전
⚔️ 공격 벡터
인증된 공격자가 취약한 역직렬화 함수에 조작된 PHP 객체 데이터를 전송하여 주입
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 숫자가 1.6.7 이하인 경우 취약한 상태입니다.
grep 'Version:' wp-content/plugins/post-grid-slider-carousel-ultimate/readme.txt | awk '{print $2}'