🇰🇷 한글 설명
WordPress의 Image Hotspot by DevVN 플러그인에서 'devvn_ihotspot_shortcode_func' 함수가 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. Author 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP 체인이 있으면 파일 삭제, 정보 탈취, 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress의 이 플러그인이 사용자의 입력 데이터를 안전하게 검증하지 않아서 악성 코드가 숨겨진 특수한 객체를 전송할 수 있습니다. 관리자 권한을 가진 공격자가 이를 이용해 서버의 파일을 삭제하거나 민감한 정보를 가져갈 수 있습니다.
🇺🇸 원문 (English)
The Image Hotspot by DevVN plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.2.5 via deserialization of untrusted input in the 'devvn_ihotspot_shortcode_func' function. This makes it possible for authenticated attackers, with Author-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable software. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
WordPress Image Hotspot by DevVN 플러그인 1.2.5 이하 모든 버전
⚔️ 공격 벡터
Author 레벨 이상의 인증된 공격자가 shortcode 함수를 통해 악의적인 직렬화된 PHP 객체를 주입
🛡️ 대응 방법
Image Hotspot by DevVN 플러그인을 1.2.6 이상의 버전으로 즉시 업데이트하거나 취약한 플러그인을 비활성화
🔧 검증 코드
플러그인의 버전 정보를 조회하여 Version이 1.2.5 이하면 취약 상태이며 1.2.6 이상이면 패치된 상태
grep "Version:" /var/www/html/wp-content/plugins/image-hotspot/image-hotspot.php 2>/dev/null | head -1