🇰🇷 한글 설명
WordPress의 Restaurant Reservations 플러그인 1.9 이하 모든 버전에서 Local File Inclusion(LFI) 취약점이 발견되었습니다. 인증된 공격자가 nd_rst_search 숏코드의 nd_rst_layout 속성을 통해 서버 내 임의의 PHP 파일을 실행할 수 있으며, 이를 통해 민감한 데이터 탈취나 서버 제어권 획득이 가능합니다.
💡 쉬운 설명
웹사이트의 일부 권한을 가진 사용자가 특수한 코드를 입력해 서버 내부의 비밀 파일을 읽거나 실행할 수 있는 취약점입니다. 이로 인해 해커가 사이트의 관리 권한을 뺏거나 중요한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The Restaurant Reservations plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.9 via the nd_rst_layout attribute of the nd_rst_search shortcode. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary PHP files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where an uploaded PHP file may not be directly accessible.
📍 영향받는 시스템
WordPress Restaurant Reservations 플러그인 v1.9 및 그 이하 모든 버전
⚔️ 공격 벡터
nd_rst_search 숏코드의 nd_rst_layout 속성을 이용한 로컬 파일 포함(LFI) 공격
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.9 이하일 경우 취약한 상태이므로 업데이트가 필요합니다.
wp plugin get restaurant-reservations --field=version