🇰🇷 한글 설명
Link Whisper Free 플러그인의 PHP Object Injection 취약점으로, mfn-page-items 포스트 메타 데이터 역직렬화 시 신뢰할 수 없는 입력을 처리합니다. 기여자 이상의 권한을 가진 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인의 POP 체인을 통해 파일 삭제, 데이터 유출, 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress의 Link Whisper 플러그인에서 특수한 데이터를 조작하여 악성 코드를 실행할 수 있는 문제입니다. 블로그 편집 권한이 있는 계정으로 접근해야만 공격이 가능합니다.
🇺🇸 원문 (English)
The Link Whisper Free plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 0.7.1 via deserialization of untrusted input of the 'mfn-page-items' post meta value. This makes it possible for authenticated attackers, with contributor-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable plugin. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
Link Whisper Free plugin for WordPress 버전 0.7.1 이하
⚔️ 공격 벡터
인증된 사용자가 mfn-page-items 포스트 메타 데이터에 직렬화된 PHP 객체를 주입하여 역직렬화 공격 수행
🛡️ 대응 방법
Link Whisper 플러그인을 0.7.2 이상으로 업데이트하거나 비활성화
🔧 검증 코드
출력된 Version이 0.7.1 이하이면 취약한 상태입니다. 0.7.2 이상이면 패치된 상태입니다.
grep -r 'Link Whisper' /path/to/wordpress/wp-content/plugins/ 2>/dev/null | head -1 | grep -oP 'plugins/\K[^/]+' | xargs -I {} grep -h 'Version:' /path/to/wordpress/wp-content/plugins/{}/readme.txt 2>/dev/null | head -1