🇰🇷 한글 설명
WordPress Clone 플러그인 2.4.6 이하 버전의 recursive_unserialized_replace 함수에서 신뢰할 수 없는 입력을 역직렬화하여 발생하는 PHP Object Injection 취약점입니다. 인증 없이 공격 가능하며, 추가 POP chain이 있으면 파일 삭제, 민감 정보 탈취, 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress Clone 플러그인에 누구나 악의적인 데이터를 보낼 수 있는 보안 결함이 있습니다. 다른 플러그인과 함께 사용되면 웹사이트의 파일 삭제, 정보 탈취, 악성 코드 실행이 가능합니다.
🇺🇸 원문 (English)
The Clone plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.4.6 via deserialization of untrusted input in the 'recursive_unserialized_replace' function. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
WordPress Clone plugin up to version 2.4.6
⚔️ 공격 벡터
Unauthenticated PHP Object Injection through deserialization in recursive_unserialized_replace function
🛡️ 대응 방법
Update Clone plugin to version 2.4.7 or later
🔧 검증 코드
표시된 버전이 2.4.6 이하면 취약하며 즉시 2.4.7 이상으로 업데이트 필요
cat wp-content/plugins/clone/readme.txt 2>/dev/null | grep -E '^Stable tag:|^Version:'