🇰🇷 한글 설명
WordPress의 Newsletter Manager 플러그인 1.5.1 이하 버전에서 안전하지 않은 역직렬화 취약점이 발견되었습니다. 'customFieldsDetails' 파라미터의 입력값이 검증 없이 역직렬화 함수로 전달되어, 인증되지 않은 공격자가 악성 PHP 객체를 주입할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 조작된 데이터를 보내 서버의 제어권을 뺏을 수 있는 취약점입니다. 해커가 로그인 없이도 서버에서 마음대로 명령을 실행할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The Newsletter Manager plugin for WordPress is vulnerable to insecure deserialization in versions up to, and including, 1.5.1. This is due to unsanitized input from the 'customFieldsDetails' parameter being passed through a deserialization function. This potentially makes it possible for unauthenticated attackers to inject a serialized PHP object.
📍 영향받는 시스템
WordPress Newsletter Manager 플러그인 v1.5.1 및 그 이전 버전
⚔️ 공격 벡터
customFieldsDetails 파라미터에 조작된 직렬화 PHP 객체를 전송하여 원격 코드 실행(RCE) 수행
🛡️ 대응 방법
Newsletter Manager 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 1.5.1 이하의 버전 번호가 출력되면 취약한 상태입니다.
grep -r "Version:" wp-content/plugins/newsletter-manager/ | grep -E '1\.[0-5]\.[0-1]'