🇰🇷 한글 설명
Nexter Extension 플러그인의 'nxt_unserialize_replace' 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP Object Injection 취약점이 발생합니다. 비인증 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP chain과 함께 악용되면 파일 삭제, 민감한 정보 유출, 코드 실행 등의 피해를 입을 수 있습니다.
💡 쉬운 설명
워드프레스의 Nexter 플러그인이 사용자 입력을 안전하지 않게 처리하여 숨겨진 악의적 명령을 실행할 수 있게 됩니다. 로그인이 필요 없어서 누구든 공격할 수 있지만, 다른 취약한 플러그인이 설치되어 있을 때만 실제 피해가 발생합니다.
🇺🇸 원문 (English)
The Nexter Extension – Site Enhancements Toolkit plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 4.4.6 via deserialization of untrusted input in the 'nxt_unserialize_replace' function. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software, which means this vulnerability has no impact unless another plugin or theme containing a POP chain is installed on the site. If a POP chain is present via an additional plugin or theme installed on the target system, it may allow the attacker to perform actions like delete arbitrary files, retrieve sensitive data, or execute code depending on the POP chain present.
📍 영향받는 시스템
WordPress Nexter Extension – Site Enhancements Toolkit 플러그인 4.4.6 이하 모든 버전
⚔️ 공격 벡터
비인증 공격자가 역직렬화 함수의 신뢰할 수 없는 입력 처리를 악용하여 PHP 객체를 주입하고 다른 플러그인의 POP chain을 이용해 악의적 작업 수행
🛡️ 대응 방법
Nexter Extension 플러그인을 4.4.7 이상의 최신 버전으로 즉시 업데이트
🔧 검증 코드
명령어 결과의 버전 번호가 4.4.6 이하이면 취약하고, 4.4.7 이상이면 패치된 상태
grep -r 'Version' wp-content/plugins/nexter-extension/*.php 2>/dev/null | head -1