🇰🇷 한글 설명
Rank Math SEO – AI SEO Tools 워드프레스 플러그인의 1.0.276 이하 모든 버전에는 updateMeta REST API 엔드포인트에서 신뢰할 수 없는 입력을 역직렬화하는 PHP 객체 주입 취약점이 존재합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, POP 체인이 존재할 경우 업로드 디렉터리에 웹셸을 기록하여 원격 코드 실행을 달성할 수 있습니다.
💡 쉬운 설명
워드프레스 SEO 플러그인의 입력 처리 결함을 이용해 기여자 권한을 가진 사용자가 서버를 장악할 수 있습니다. 공격자는 악성 웹셸을 업로드해 사이트와 서버를 원격으로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Rank Math SEO – AI SEO Tools to Dominate SEO Rankings plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.276 via deserialization of untrusted input in the updateMeta REST API endpoint. This makes it possible forauthenticated attackers, with Contributor-level access and above, to inject a PHP Object. The additional presence of a POP chain allows attackers to achieve remote code execution by writing a webshell to the uploads directory.
📍 영향받는 시스템
Rank Math SEO – AI SEO Tools 플러그인 1.0.276 이하 버전이 설치된 워드프레스 사이트
⚔️ 공격 벡터
기여자 이상 권한의 계정으로 updateMeta REST API에 조작된 직렬화 데이터를 전송해 PHP 객체 주입 및 POP 체인으로 업로드 디렉터리에 웹셸을 생성
🛡️ 대응 방법
Rank Math SEO 플러그인을 1.0.276보다 높은 최신 버전으로 즉시 업데이트하고, 불필요한 기여자 계정을 점검 및 제거
🔧 검증 코드
출력된 버전이 1.0.276 이하이면 취약하므로 즉시 업데이트가 필요하며, 1.0.276보다 높은 버전이면 패치된 것입니다.
wp plugin get seo-by-rank-math --field=version 2>/dev/null || grep -m1 "Version:" wp-content/plugins/seo-by-rank-math/rank-math.php