🇰🇷 한글 설명
WordPress의 Next 테마에서 wpeden_post_meta 포스트 메타 값의 역직렬화를 통한 PHP Object Injection 취약점입니다. 기여자(Contributor) 이상의 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인이 있는 경우 파일 삭제, 민감 정보 유출, 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress의 Next 테마에서 인증된 사용자가 특수한 데이터를 입력해 악의적인 명령을 실행할 수 있는 보안 결함입니다. 다른 보안 취약점과 결합되면 더 심각한 피해(해킹, 데이터 유출)를 입을 수 있습니다.
🇺🇸 원문 (English)
The The Next theme for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.1.0 via deserialization of untrusted input from the wpeden_post_meta post meta value. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable software. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
WordPress Next 테마 1.1.0 이하 모든 버전
⚔️ 공격 벡터
Contributor 이상 권한의 인증된 사용자가 wpeden_post_meta 메타값을 조작하여 역직렬화된 PHP 객체 주입
🛡️ 대응 방법
Next 테마를 1.1.1 이상으로 업데이트하거나 테마 비활성화/제거
🔧 검증 코드
Version 항목이 1.1.0 이하면 취약, 1.1.1 이상이면 패치됨, 테마 미설치 시 'No such file' 표시
grep -i Version /var/www/html/wp-content/themes/the-next/style.css 2>/dev/null | head -1