🇰🇷 한글 설명
WordPress용 Smart Post Show 플러그인의 import_shortcodes() 함수에서 신뢰할 수 없는 입력을 역직렬화할 때 발생하는 PHP Object Injection 취약점입니다. 관리자 권한이 있는 인증된 공격자가 PHP 객체를 주입할 수 있으나, 다른 플러그인이나 테마에 POP 체인이 있을 때만 파일 삭제, 민감 정보 탈취, 코드 실행 등의 실제 피해가 발생합니다.
💡 쉬운 설명
WordPress 플러그인에서 관리자가 악의적인 데이터를 업로드하면 서버에서 위험한 코드가 실행될 수 있습니다. 단, 다른 보안 결함이 함께 있을 때만 실제 피해가 발생합니다.
🇺🇸 원문 (English)
The Smart Post Show – Post Grid, Post Carousel & Slider, and List Category Posts plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.0.12 via deserialization of untrusted input in the import_shortcodes() function. This makes it possible for authenticated attackers, with Administrator-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable software, which means this vulnerability has no impact unless another plugin or theme containing a POP chain is installed on the site. If a POP chain is present via an additional plugin or theme installed on the target system, it may allow the attacker to perform actions like delete arbitrary files, retrieve sensitive data, or execute code depending on the POP chain present.
📍 영향받는 시스템
Smart Post Show – Post Grid, Post Carousel & Slider, and List Category Posts plugin 3.0.12 이하 모든 버전
⚔️ 공격 벡터
관리자 권한을 가진 인증된 공격자가 import_shortcodes() 함수를 통해 역직렬화된 PHP 객체를 주입
🛡️ 대응 방법
플러그인을 3.0.13 이상으로 업데이트하거나, 불필요한 플러그인을 제거하여 POP 체인 존재 여부 확인
🔧 검증 코드
플러그인이 설치되어 있으면 버전 번호를 확인하고, 3.0.13 이상인지 확인합니다. 설치되지 않았으면 'Plugin not found'가 출력됩니다.
grep '^Version:' /var/www/html/wp-content/plugins/smart-post-show/smart-post-show.php 2>/dev/null || echo 'Plugin not found'