🇰🇷 한글 설명
WordPress 플러그인 cab-fare-calculator 1.0.3 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 tblight.php 파일의 controller GET 파라미터에 경로 탐색(Path Traversal) 시퀀스를 삽입하여 인증 없이 서버의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 설정값을 조작하여 서버 안에 있는 중요한 비밀 파일을 몰래 훔쳐볼 수 있는 약점이 있습니다. 해커가 주소창에 특수 문자를 입력하는 것만으로도 시스템 내부 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
WordPress Plugin cab-fare-calculator 1.0.3 contains a local file inclusion vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating the controller parameter in tblight.php. Attackers can supply path traversal sequences through the controller GET parameter to include arbitrary files outside the intended controllers directory.
📍 영향받는 시스템
WordPress Plugin cab-fare-calculator version 1.0.3
⚔️ 공격 벡터
tblight.php 파일의 controller GET 파라미터를 통한 경로 탐색(Path Traversal) 공격
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 사용하지 않을 경우 즉시 삭제하십시오.
🔧 검증 코드
명령어 결과에 cab-fare-calculator와 버전 1.0.3이 포함되어 있다면 취약한 상태입니다.
wp plugin list --allow-root | grep 'cab-fare-calculator'