🇰🇷 한글 설명
WordPress용 Mail Mint 플러그인 1.31.0 이하 버전에서 'handle_form_submission' 함수를 통한 PHP 객체 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체를 주입할 수 있으며, POP 체인을 통해 서버에서 원격 코드 실행이 가능합니다.
💡 쉬운 설명
이메일 마케팅 플러그인의 보안 허점을 이용해 해커가 서버에 몰래 명령을 내릴 수 있는 위험한 상태입니다. 로그인하지 않은 외부인도 웹사이트의 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.31.0 via deserialization of untrusted input in the 'handle_form_submission' function. This makes it possible for unauthenticated attackers to inject a PHP Object. The additional presence of a POP chain allows attackers to execute code on the server. The vulnerability was partially patched in version 1.23.1.
📍 영향받는 시스템
Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails plugin (버전 1.31.0 이하 전체)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 데이터를 전송하여 PHP 역직렬화 과정을 통해 원격 코드 실행(RCE)
🛡️ 대응 방법
Mail Mint 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Mail Mint의 버전을 확인하여 1.31.0 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'mail-mint'