🇰🇷 한글 설명
wpstorecart WordPress 플러그인 5.0.7 이하 버전에서 인증되지 않은 사용자가 번들로 포함된 애드온에 직접 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 허용된 클래스를 제한하지 않고 사용자 입력값을 역직렬화하여, 공격자가 임의의 PHP 객체를 주입하고 사이트에 적절한 가젯 체인이 있을 경우 권한 상승을 유도할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 해커가 플러그인의 특정 기능을 이용해 악성 코드를 서버에 심을 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 웹사이트의 제어권을 탈취하거나 관리자 권한을 얻을 위험이 있습니다.
🇺🇸 원문 (English)
The wpstorecart WordPress plugin through 5.0.7 does not prevent direct, unauthenticated access to a bundled add-on that deserializes user-supplied input without restricting the permitted classes, allowing unauthenticated attackers to inject arbitrary PHP objects, which may be escalated further when a suitable gadget chain is present on the site.
📍 영향받는 시스템
wpstorecart WordPress plugin version 5.0.7 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 PHP 객체를 포함한 데이터를 역직렬화 프로세스에 주입하는 방식
🛡️ 대응 방법
wpstorecart 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 wpstorecart가 나타나며 버전이 5.0.7 이하인 경우 취약한 상태입니다.
wp-cli plugin list --allow-root | grep -E 'wpstorecart'