PrestaShop「Faceted Search」モジュール、認証なしで RCE 可能な PHP オブジェクト注入脆弱性

要約

PrestaShop のファセット検索モジュール `ps_facetedsearch` 3.0.0～4.0.3 に、認証不要の PHP オブジェクト注入脆弱性が存在する。価格またはウェイト スライダーフィルターの値が URL から検証不足で取得され、キャッシュに格納後に `unserialize()` で復元される際に、攻撃者が悪意ある PHP オブジェクトを埋め込み任意ファイル生成を実行できる。フロントオフィスからの単一リクエストで RCE に至り、サーバー全体が侵害される。モジュール更新が推奨され、更新不可の場合は `src/Filters/Block.php` 内の `getFromCache()` メソッドで `unserialize()` を置換修正することで対応可能。