🇰🇷 한글 설명
WordPress의 PGS Core 플러그인 5.8.0 이하 버전에서 'import_header' 함수가 신뢰할 수 없는 입력을 검증 없이 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. 인증 없이 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP chain 존재 시 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress의 PGS Core 플러그인이 외부에서 들어오는 데이터를 안전하게 처리하지 않아 악의적인 코드가 실행될 수 있습니다. 누구나 로그인 없이 공격할 수 있어서 매우 위험합니다.
🇺🇸 원문 (English)
The PGS Core plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 5.8.0 via deserialization of untrusted input in the 'import_header' function. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
PGS Core 플러그인 5.8.0 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 import_header 함수에 조작된 직렬화된 데이터를 전송하여 PHP 객체 주입
🛡️ 대응 방법
PGS Core 플러그인을 5.8.1 이상의 최신 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 5.8.0 이하면 취약함. 5.8.1 이상이거나 플러그인이 없으면 안전함
find /var/www/html/wp-content/plugins/pgs-core -name '*.php' 2>/dev/null | xargs grep -h '^.*Version:' 2>/dev/null | head -1