🇰🇷 한글 설명
Houzez WordPress 테마의 saved-search-item.php에서 신뢰할 수 없는 입력의 역직렬화(deserialization)로 인한 PHP Object Injection 취약점이다. 인증된 Subscriber 이상의 사용자가 악의적인 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP chain이 존재할 경우 파일 삭제, 데이터 탈취, 코드 실행 등이 가능하다.
💡 쉬운 설명
WordPress Houzez 테마에서 특정 파일이 사용자 입력을 안전하게 검증하지 않아, 로그인한 사용자가 악의적인 명령을 숨겨서 보낼 수 있습니다. 다른 취약한 플러그인이 설치되어 있으면 데이터 탈취나 파일 삭제 같은 더 심각한 공격이 가능합니다.
🇺🇸 원문 (English)
The Houzez theme for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 4.1.6 via deserialization of untrusted input in saved-search-item.php. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable software, which means this vulnerability has no impact unless another plugin or theme containing a POP chain is installed on the site. If a POP chain is present via an additional plugin or theme installed on the target system, it may allow the attacker to perform actions like delete arbitrary files, retrieve sensitive data, or execute code depending on the POP chain present.
📍 영향받는 시스템
Houzez theme for WordPress 버전 4.1.6 이하
⚔️ 공격 벡터
authenticated Subscriber 이상의 권한으로 saved-search-item.php에 역직렬화된 PHP 객체 입력
🛡️ 대응 방법
Houzez 테마를 4.1.7 이상으로 업데이트하고, 불필요한 플러그인 제거 및 입력값 검증 강화
🔧 검증 코드
반환된 버전이 4.1.6 이하면 취약함. 4.1.7 이상이면 패치됨
curl -s https://api.wordpress.org/plugins/info/1.0/houzez.json 2>/dev/null | grep -oP '"version":\s*"\K[^"]+' | head -1