🇰🇷 한글 설명
SecureMoz Security Audit 플러그인 1.0.5 이하의 tweet_info 함수에서 HTTPS를 사용하지 않고 직렬화된 데이터를 다운로드합니다. 중간자 공격자가 데이터 스트림을 변조하여 PHP 객체 주입 공격을 수행할 수 있으며, 이를 통해 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
보안 플러그인이 보안 없이 인터넷에서 데이터를 받아서 해커가 중간에 악의적인 명령을 삽입할 수 있습니다. 그러면 웹사이트 서버에서 공격자가 원하는 모든 작업을 할 수 있게 됩니다.
🇺🇸 원문 (English)
The tweet_info function in class/__functions.php in the SecureMoz Security Audit plugin 1.0.5 and earlier for WordPress does not use an HTTPS session for downloading serialized data, which allows man-in-the-middle attackers to conduct PHP object injection attacks and execute arbitrary PHP code by modifying the client-server data stream. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
WordPress SecureMoz Security Audit 플러그인 버전 1.0.5 이하
⚔️ 공격 벡터
HTTPS 미사용 네트워크 통신에서 중간자 공격(MITM)으로 PHP 객체 주입
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 제거, HTTPS 강제 적용 환경 구성
🔧 검증 코드
플러그인 설치 여부와 버전을 확인하여, 1.0.5 이하면 즉시 업데이트 또는 제거 필요
find /var/www/html/wp-content/plugins -iname '*securemoz*' -type d 2>/dev/null | head -1 && grep -r 'Version:' /var/www/html/wp-content/plugins/securemoz* 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'