🇰🇷 한글 설명
WordPress의 Keap Official Opt-in Forms 플러그인 2.0.1 이하 버전에서 'service' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 PHP 파일을 포함시켜 임의의 코드를 실행하거나 민감한 데이터에 접근할 수 있습니다. 특히 pearcmd.php가 설치되어 있고 특정 서버 설정이 활성화된 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트 플러그인의 보안 결함으로 인해 해커가 서버 내부의 비밀 파일을 훔쳐보거나 명령어를 마음대로 실행할 수 있는 상태입니다. 이는 외부인이 관리자 권한 없이도 사이트를 장악할 수 있게 만드는 매우 위험한 취약점입니다.
🇺🇸 원문 (English)
The Keap Official Opt-in Forms plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.0.1 via the service parameter. This makes it possible for unauthenticated attackers to include PHP files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where PHP files can be uploaded and included. If register_argc_argv is enabled on the server and pearcmd.php is installed, this issue might lead to Remote Code Execution.
📍 영향받는 시스템
WordPress Keap Official Opt-in Forms 플러그인 2.0.1 및 그 이전 모든 버전
⚔️ 공격 벡터
HTTP 요청의 'service' 파라미터에 조작된 파일 경로를 삽입하여 서버 내부 파일을 강제로 실행시키는 LFI 공격
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.0.1 이하인 경우 취약한 상태입니다.
grep -r "Version:" wp-content/plugins/keap-official-opt-in-forms/ | grep -E '[0-9.]+'