🇰🇷 한글 설명
WordPress 플러그인의 2.6.3 버전까지에서 import 함수의 'shortcode' 파라미터를 통해 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. 관리자 권한의 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인이나 테마의 POP chain이 존재하면 파일 삭제, 민감 정보 탈취, 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 플러그인에서 관리자가 특정 파라미터에 악의적인 데이터를 보내면 서버가 이를 신뢰하고 실행하는 문제입니다. 이를 통해 파일을 삭제하거나 민감한 정보를 빼내거나 해킹 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
The plugin is vulnerable to PHP Object Injection in versions up to and including, 2.6.3 via deserialization of untrusted input in the import function via the 'shortcode' parameter. This allows authenticated attackers, with administrator-level access to inject a PHP Object. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
해당 플러그인 버전 2.6.3 이하 (정확한 플러그인명은 CVE 상세 정보 확인 필요)
⚔️ 공격 벡터
관리자 인증 후 import 함수의 shortcode 파라미터에 직렬화된 악의적 PHP 객체 전송
🛡️ 대응 방법
플러그인을 2.6.4 이상 버전으로 업데이트하거나 기능 비활성화
🔧 검증 코드
WordPress 설치 경로 확인 후 해당 플러그인의 버전을 wp-content/plugins 디렉토리에서 조회하여 2.6.3 이하인지 확인
grep -r 'phpversion\|wp-content/plugins' /var/www/html/wp-config.php 2>/dev/null | head -1