🇰🇷 한글 설명
WordPress의 Advanced AJAX Product Filters 플러그인(버전 3.1.9.6 이하)에서 Live Composer 호환성 레이어의 shortcode_check 함수를 통한 PHP Object Injection 취약점입니다. Author 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP 체인이 있으면 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 필터 플러그인에서 악의적인 코드를 숨겨 실행하는 보안 허점입니다. 심각한 피해를 입으려면 다른 플러그인의 추가 도움이 필요합니다.
🇺🇸 원문 (English)
The Advanced AJAX Product Filters plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.1.9.6 via deserialization of untrusted input in the shortcode_check function within the Live Composer compatibility layer. This makes it possible for authenticated attackers, with Author-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable software, which means this vulnerability has no impact unless another plugin or theme containing a POP chain is installed on the site. If a POP chain is present via an additional plugin or theme installed on the target system, it may allow the attacker to perform actions like delete arbitrary files, retrieve sensitive data, or execute code depending on the POP chain present. Note: This vulnerability requires the Live Composer plugin to also be installed and active.
📍 영향받는 시스템
Advanced AJAX Product Filters 플러그인 3.1.9.6 이하 + Live Composer 플러그인 설치/활성화된 WordPress 사이트
⚔️ 공격 벡터
Author 이상 권한의 인증된 공격자가 shortcode 함수를 통해 직렬화된 PHP 객체 주입
🛡️ 대응 방법
Advanced AJAX Product Filters를 3.1.9.7 이상으로 업데이트하거나 Live Composer 플러그인 비활성화
🔧 검증 코드
반환된 버전이 3.1.9.7 이상이면 안전, 3.1.9.6 이하이면 취약
grep -r 'Version:' wp-content/plugins/advanced-ajax-product-filters/ 2>/dev/null | head -1