🇰🇷 한글 설명
Post Duplicator WordPress 플러그인 3.0.15 미만 버전에서 게시물 복제 시 커스텀 메타데이터를 안전하게 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 직렬화된 값을 주입하여 PHP 객체를 삽입할 수 있습니다.
💡 쉬운 설명
글을 복사하는 플러그인의 허점을 이용해 악성 코드를 몰래 끼워 넣을 수 있는 문제입니다. 권한이 있는 사용자가 이 기능을 악용하면 웹사이트의 제어권을 뺏길 수 있습니다.
🇺🇸 원문 (English)
The Post Duplicator WordPress plugin before 3.0.15 does not safely handle custom meta-data during post duplication, storing attacker-supplied serialized values without the WordPress meta API's double-serialization protection, allowing users with Contributor-level access and above to inject a PHP Object.
📍 영향받는 시스템
WordPress Post Duplicator plugin versions prior to 3.0.15
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 게시물 복제 과정에서 조작된 직렬화 데이터를 주입하는 방식
🛡️ 대응 방법
Post Duplicator 플러그인을 최신 버전(3.0.15 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 post-duplicator의 버전을 확인하여 3.0.15 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'post-duplicator'