🇰🇷 한글 설명
tagDiv Composer WordPress 플러그인의 module 파라미터를 통한 인증되지 않은 PHP Object Instantiation 취약점입니다. 공격자가 PHP 객체를 임의로 생성할 수 있으며, 다른 플러그인/테마의 POP chain이 존재할 경우 파일 삭제, 데이터 유출, 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress의 tagDiv Composer 플러그인에서 누구나 특수한 요청을 보내 프로그램 기능을 원격 제어할 수 있습니다. 다른 취약한 플러그인과 함께 설치되어 있으면 웹사이트의 파일을 삭제하거나 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
The tagDiv Composer plugin for WordPress is vulnerable to PHP Object Instantiation in all versions up to, and including, 5.3 via module parameter. This makes it possible for unauthenticated attackers to Instantiate a PHP Object. No known POP chain is present in the vulnerable software, which means this vulnerability has no impact unless another plugin or theme containing a POP chain is installed on the site. If a POP chain is present via an additional plugin or theme installed on the target system, it may allow the attacker to perform actions like delete arbitrary files, retrieve sensitive data, or execute code depending on the POP chain present.
📍 영향받는 시스템
tagDiv Composer plugin for WordPress versions up to and including 5.3
⚔️ 공격 벡터
Unauthenticated attacker sends malicious module parameter via HTTP request to exploit PHP Object Instantiation
🛡️ 대응 방법
Update tagDiv Composer plugin to version 5.4 or later and remove vulnerable POP chain sources from installed plugins/themes
🔧 검증 코드
버전이 5.3 이하면 취약함, 5.4 이상이면 패치됨, 플러그인이 없으면 설치되지 않음을 의미
grep -r "Version:" /var/www/html/wp-content/plugins/tagdiv* 2>/dev/null | head -1