🇰🇷 한글 설명
WordPress의 MultiPurpose 테마 1.2.0 이하 버전에서 'wpeden_post_meta' 포스트 메타를 통해 신뢰할 수 없는 입력의 역직렬화로 인한 PHP 객체 주입 취약점입니다. 기여자 이상 권한의 인증된 공격자가 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP 체인이 있으면 파일 삭제, 민감 정보 유출, 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 테마의 안전하지 않은 저장 데이터 처리로 인해 편집자 권한 이상의 사용자가 악의적인 코드를 주입할 수 있습니다. 시스템에 다른 취약한 플러그인이 있으면 이를 악용하여 서버 자체를 해킹당할 수 있습니다.
🇺🇸 원문 (English)
The MultiPurpose theme for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.2.0 via deserialization of untrusted input through the 'wpeden_post_meta' post meta. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable software. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
MultiPurpose WordPress Theme 버전 1.2.0 이하
⚔️ 공격 벡터
편집자(Contributor) 이상 권한의 인증된 사용자가 post meta 역직렬화를 통한 객체 주입
🛡️ 대응 방법
MultiPurpose 테마를 1.2.1 이상으로 업데이트하거나, 사용자 권한을 엄격히 제한하고 불필요한 플러그인 제거
🔧 검증 코드
wpeden_post_meta 함수가 검출되면 MultiPurpose 테마 설치 확인, wp-content/themes/multipurpose 디렉토리의 Version 정보로 버전 확인
grep -r 'wpeden_post_meta' /var/www/html/wp-content/themes/ 2>/dev/null || echo 'Theme not installed'