🇰🇷 한글 설명
WordPress의 Meta Tag Manager 플러그인 3.0.2 이하에서 get_post_data 함수의 신뢰할 수 없는 입력을 역직렬화하면서 발생하는 PHP 객체 주입 취약점입니다. 인증된 contributor 이상 권한 사용자가 악의적 PHP 객체를 주입할 수 있으며, 다른 플러그인의 POP chain이 있으면 파일 삭제, 데이터 유출, 원격 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 관리자 권한을 가진 사용자가 Meta Tag Manager 플러그인을 통해 악의적인 코드를 주입할 수 있습니다. 다른 플러그인과 함께 사용되면 웹사이트 전체가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
The Meta Tag Manager plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.0.2 via deserialization of untrusted input in the get_post_data function. This makes it possible for authenticated attackers, with contributor access or higher, to inject a PHP Object. No POP chain is present in the vulnerable plugin. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
WordPress Meta Tag Manager 플러그인 3.0.2 이하 모든 버전
⚔️ 공격 벡터
Contributor 이상의 인증된 관리자가 get_post_data 함수에 직렬화된 PHP 객체를 주입
🛡️ 대응 방법
Meta Tag Manager 플러그인을 3.0.3 이상으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 3.0.2 이하이면 취약한 상태이며, 3.0.3 이상이면 패치됨
grep -i 'Version:' /var/www/html/wp-content/plugins/meta-tag-manager/meta-tag-manager.php | head -1