🇰🇷 한글 설명
Super Stage WP 워드프레스 플러그인 1.0.1 이하 버전이 REQUEST 파라미터로부터 사용자 입력을 검증 없이 역직렬화하여 PHP 객체 주입(Object Injection) 취약점이 발생합니다. 인증되지 않은 공격자가 적절한 gadget chain이 존재할 경우 이를 악용하여 원격 코드 실행 등의 공격을 수행할 수 있습니다.
💡 쉬운 설명
Super Stage WP 플러그인이 사용자 입력을 안전하게 처리하지 않아 누구나 로그인 없이 악의적인 PHP 코드를 실행할 수 있는 보안 허점이 있습니다. 이를 통해 웹사이트 전체가 장악될 위험이 있습니다.
🇺🇸 원문 (English)
The Super Stage WP WordPress plugin through 1.0.1 unserializes user input via REQUEST, which could allow unauthenticated users to perform PHP Object Injection when a suitable gadget is present on the blog.
📍 영향받는 시스템
Super Stage WP WordPress plugin through version 1.0.1
⚔️ 공격 벡터
Unauthenticated user sends malicious serialized PHP object payload via REQUEST parameter (GET/POST/COOKIE)
🛡️ 대응 방법
Update plugin to version 1.0.2 or higher, or immediately deactivate and remove the vulnerable plugin
🔧 검증 코드
버전 1.0.0 또는 1.0.1이 표시되면 취약하며, 1.0.2 이상이거나 아무 결과도 나오지 않으면 안전합니다.
grep -r 'Version:' /var/www/html/wp-content/plugins/super-stage-wp* 2>/dev/null | grep -oE '(1\.0\.[0-1]|Version: 1\.0\.[0-1])'