🇰🇷 한글 설명
Social Snap 플러그인 1.5.4 이하 버전에 기여자(Contributor) 권한을 가진 사용자가 PHP 객체 주입을 수행할 수 있는 취약점입니다. 공격자는 이를 통해 임의의 PHP 객체를 역직렬화시켜 코드 실행이나 데이터 조작을 시도할 수 있습니다.
💡 쉬운 설명
워드프레스 소셜 공유 플러그인의 보안 결함으로, 낮은 권한의 계정으로도 사이트에 악성 동작을 일으킬 수 있습니다. 플러그인을 최신 버전으로 업데이트하는 것이 가장 확실한 해결책입니다.
🇺🇸 원문 (English)
Contributor PHP Object Injection in Social Snap <= 1.5.4 versions.
📍 영향받는 시스템
Social Snap 워드프레스 플러그인 1.5.4 이하 버전
⚔️ 공격 벡터
기여자(Contributor) 이상 권한의 인증된 사용자가 조작된 직렬화 데이터를 전송하여 PHP 객체 주입 실행
🛡️ 대응 방법
Social Snap 플러그인을 1.5.4보다 높은 패치 버전으로 즉시 업데이트하고, 불필요한 기여자 계정을 점검하세요.
🔧 검증 코드
출력된 버전이 1.5.4 이하이면 취약하며, 패치된 상위 버전이면 조치가 완료된 것입니다.
wp plugin list --name=social-snap --field=version 2>/dev/null