CVE-2024-13556 in Affiliate Links Plugin
요약
\~에 의해 VulDB • 2026. 08. 01.
Affiliate Links: WordPress Plugin for Link Cloaking and Link Management는 파일 내보내기를 통해 신뢰할 수 없는 입력을 역직렬화하는 과정에서 PHP 객체 주입 취약점이 있으며, 3.0.1 버전까지 모든 버전에서 이 문제가 발생합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 하지만 해당 취약한 소프트웨어에는 알려진 POP(Propagator Object Property) 체인이 존재하지 않으므로, 사이트에 POP 체인을 포함하는 다른 플러그인이나 테마가 설치되어 있지 않는 한 이 취약점은 실제 영향을 미치지 않습니다. 대상 시스템에 추가적인 플러그인 또는 테마를 통해 POP 체인이 존재할 경우, 공격자는 해당 POP 체인에 따라 임의 파일 삭제, 민감한 데이터 조회 또는 코드 실행과 같은 작업을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.