🇰🇷 한글 설명
Premmerce Permalink Manager for WooCommerce의 부적절한 파일명 제어로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 파라미터 조작을 통해 원격 서버의 악의적인 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있습니다. 버전 2.3.10 이하에서 영향을 받습니다.
💡 쉬운 설명
WooCommerce 플러그인이 외부 파일을 안전하게 검증하지 않고 불러옵니다. 해커가 이를 악용해 악의적인 코드를 웹사이트에서 실행시켜 전체 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Premmerce Premmerce Permalink Manager for WooCommerce woo-permalink-manager.This issue affects Premmerce Permalink Manager for WooCommerce: from n/a through <= 2.3.10.
📍 영향받는 시스템
Premmerce Permalink Manager for WooCommerce <= 2.3.10
⚔️ 공격 벡터
공격자가 URL 파라미터를 조작하여 동적 include/require 문에 원격 파일 경로를 주입
🛡️ 대응 방법
플러그인을 2.3.11 이상으로 업그레이드 또는 영향받는 플러그인 비활성화
🔧 검증 코드
동적 변수가 include/require에 직접 사용되는 코드 패턴을 찾으면 취약점 확인됨
grep -r 'include\|require' /path/to/wp-content/plugins/woo-permalink-manager/ 2>/dev/null | grep -E '\$_(GET|POST|REQUEST|COOKIE)'