🇰🇷 한글 설명
WordPress의 Sunshine Photo Cart 플러그인 3.7.4 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화를 통한 PHP 객체 주입 취약점이 발견되었습니다. 공격자는 인증 없이 악성 페이로드를 저장하고 특정 조건에서 이를 실행하여 임의 파일 삭제, 데이터 탈취 또는 코드 실행을 수행할 수 있습니다. 다만, 실제 피해를 위해서는 사이트에 다른 POP 체인을 포함한 플러그인이나 테마가 설치되어 있어야 합니다.
💡 쉬운 설명
사진 관리 플러그인의 허점을 이용해 해커가 몰래 악성 코드를 심어둘 수 있는 보안 약점입니다. 다른 플러그인과 결합될 경우 사이트의 파일을 지우거나 정보를 훔쳐가는 심각한 피해로 이어질 수 있습니다.
🇺🇸 원문 (English)
The Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.7.4 via deserialization of untrusted input . This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software, which means this vulnerability has no impact unless another plugin or theme containing a POP chain is installed on the site. If a POP chain is present via an additional plugin or theme installed on the target system, it may allow the attacker to perform actions like delete arbitrary files, retrieve sensitive data, or execute code depending on the POP chain present. If a POP chain is present via an additional plugin or theme installed on the target system, the attacker can store the malicious payload unauthenticated via the public favorites page and trigger deserialization by viewing any image in a non-viewable or private gallery.
📍 영향받는 시스템
WordPress Sunshine Photo Cart plugin version 3.7.4 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 공개 즐겨찾기 페이지를 통해 악성 페이로드를 저장한 후, 비공개 갤러리의 이미지를 조회하여 역직렬화를 유도함
🛡️ 대응 방법
Sunshine Photo Cart 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.7.4 이하인지 확인하십시오.
wp plugin list --all | grep -E 'sunshine-photo-cart'